menedżer haseł

Zmiana menedżera haseł na Androidzie przestaje wymagać eksportowania całego sejfu do pliku i ręcznego importowania danych w drugiej aplikacji. Google wprowadza systemowy mechanizm Credential Transfer API, który pozwala menedżerom przekazywać sobie hasła, passkeye i inne obsługiwane dane bez tworzenia przez użytkownika niezaszyfrowanego pliku. Rozwiązanie wykorzystuje standardy FIDO Credential Exchange Protocol i Credential Exchange Format.

Przez lata branża powtarzała ten sam zestaw porad: długie hasło, duże i małe litery, cyfry, znaki specjalne, a później jeszcze kod SMS albo aplikacja uwierzytelniająca. Problem w tym, że taki model zabezpieczeń coraz częściej przegrywa nie z brutalnym łamaniem haseł, lecz z phishingiem i przejmowaniem sesji. Atakujący nie muszą dziś zgadywać sekretu. Wystarczy, że nakłonią ofiarę do zalogowania się na podstawionej stronie i przechwycą wynik całego procesu. Microsoft opisywał w 2026 roku kampanie...