你的密碼已經外洩？經典密碼管理工具爆出「可疑活動」　官方呼籲用戶即改密碼、重設 2FA

如果你有習慣用密碼管理軟件，這則消息一定要留意！

知名密碼管理器 mSecure 官方近日向新舊用戶發出緊急電郵，指發現與 App 相關的「可疑活動」，強烈建議用戶即時採取防禦措施，包括：

• 更改庫內所有密碼
• 重設雙重驗證（2FA）
• 刪除已建立的通行密鑰（Passkeys）。 

官方交代極模糊？外洩詳情及受影響人數全未知

最令人擔心的是，開發商 mSeven Software 目前完全未有交代具體事發經過。

官方不但未有透露是否有用戶資料外洩，對受影響系統、事發時間及可疑活動是否已終止亦一概隻字未提。截至 11 月 3 日，官方在社交平台及論壇均保持沉默，未有回應任何用戶查詢。 

mSecure 支援多種同步方式，包括自家雲端、Dropbox、iCloud 及 Wi-Fi 本地，但官方並未說明哪種方式受影響。加上 mSecure 7 同時儲存密碼、2FA 驗證碼及 Passkeys，不少用戶根本根本分不清這次警告是指 App 本身登入帳號，還是存放在裡面的所有密碼。

mSecure 真的絕對安全嗎？德國官方早前揭漏洞疑慮

mSecure 一直強調，用戶的資料在跨裝置同步前，都會先在手機或電腦上完成加密，宣稱連開發者本身亦無法解密讀取。

不過，德國聯邦資訊安全局（BSI）於 2025 年 12 月發表的研究顯示，在 Android 版 mSecure 6.1.5 中，開發商理論上有能力存取用戶資料。雖然漏洞或已在後續更新修正，但已令不少用戶對其安全性打上問號。 

受影響用戶點算？

一般的密碼管理器用戶，往往儲存著上百個不同網站的密碼。如果一下子要全部更換，可能要花上好幾個小時，讓人無從下手。

對於 mSecure 的用戶，在官方還沒清楚交代之前，資安專家建議大家不要慌張，可以先按以下順序部署：

1. 優先改核心帳戶：立刻更改電子郵件、網路銀行、社交平台，特別是電郵可以用來重設其他密碼的帳號，風險最高
2. 重新設定 2FA 與 Passkeys：為重要帳戶重新綁定 2FA 與 Passkeys 驗證。
3. 密切留意官方公告：如果擔心安全，也可以考慮暫時將新密碼記錄在其他地方，再決定是否繼續使用 mSecure。

即刻【按此】，用 App 睇更多產品開箱影片

【熱門報道】

Source：mSecure、The Hacker News

【相關話題】Chrome漏洞恐洩密碼資料！更新後記得做埋這一步！Windows／Mac受影響版本及更新教學

平日用Chrome開電郵、睇文件、登入網上服務，瀏覽器能正常運作，不代表安全修補已經生效。Google於10月13日推出電腦版Chrome更新，包含37項安全修補，其中7項列為Critical；HKCERT翌日亦發出保安公告。Windows、Mac及Linux用家可先檢查版本，再完成更新；若畫面顯示「重新啟動」，這一步不能一直擱置。

↓點擊圖片放大↓

+3

+2

Source：ezone.hk

【相關話題】

↓點擊圖片放大↓

+3

+2

Source：ezone.hk