iOS 自動儲存憑證指南 | NordPass

在 iPhone 與 iPad 上無縫管理密碼

NordPass 非常高興能為 iOS 推出原生的自動儲存功能。得益於 Apple 最新的「憑證提供者 API」，儲存新的登入資料現在比以往任何時候都更加快速、直覺。

為什麼要使用自動儲存？

手動輸入資料已成為過去。隨著 iOS 26.2 的發布，NordPass 現在可以在您於網站或原生應用程式中建立密碼時，自動偵測並提示儲存。

「我們的目標是讓數位安全變得毫不費力。藉由支持 Apple 的最新基礎架構，我們確保 NordPass 使用者能在無摩擦的情況下獲得保護。」

如何設定與使用

  • 1
    開啟您想要註冊或登入的網站或 App。
  • 2
    輸入您的新登入憑證並確認。
  • 3
    在 NordPass 彈出提示中點擊「儲存」.
  • 4
    您的新密碼會立即存入保險箱供日後使用。

總結

藉由利用現代行動 API，我們正在縮短「高級安全性」與「日常便利性」之間的距離。請確保您的 NordPass App 已更新至最新版本，以在您的所有 iOS 裝置上享受更順暢、更安全的瀏覽體驗。

關於 NordPass
NordPass 由領先全球網路安全產品市場的 Nord Security 公司開發。網路已成為一個混亂的空間，網路犯罪和資料保護問題損害了安全和信任。因此，我們團隊的全球使命是為世界各地的人們塑造一個更值得信賴、更和平的線上未來。

About Version 2

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

2025 數據洩漏趨勢報告 | NordStellar

事件數量減少，暴露規模擴大：2025 威脅情報分析

根據 NordStellar 威脅情報平台的分析，數據破壞的生態已發生重大轉變。雖然 2025 年資料庫洩漏的總數有所下降，但單一事件的嚴重性卻顯著提升。

-36.9%
資料庫洩漏總數
5 億+
遭暴露的電郵地址
+45%
勒索軟體數據外洩

當前趨勢分析

攻擊者正從傳統的集中式資料庫入侵轉向使用 盜號木馬（Infostealer）。透過直接從使用者系統抓取可用憑證，威脅行為者繞過了傳統防線，使攻擊變得更快速且更精準。

「盜號木馬數據更具殺傷力。攻擊者無需依賴憑證填充攻擊（Credential Stuffing），因為他們已經精準掌握目標。這為他們提供了通往受害帳戶的直達路徑。」

— Mantas Sabeckis，資深威脅情報研究員

2025 年重大洩漏事件

組織名稱電郵暴露數關鍵數據類型
Under Armour7,270 萬生日、地理位置、購買紀錄
Prosper Marketplace1,760 萬政府證件、收入水平、IP 位址
Vietnam Airlines730 萬國籍、使用者名稱、出生日期

企業防護建議

  • 最小化數據足跡： 僅儲存絕對必要的個人資料。
  • 強化憑證管理： 實施硬體級 MFA 以及唯一密碼政策。
  • 持續性監控： 利用威脅情報即時偵測已洩漏的憑證。

關於 NordPass
NordPass 由領先全球網路安全產品市場的 Nord Security 公司開發。網路已成為一個混亂的空間，網路犯罪和資料保護問題損害了安全和信任。因此，我們團隊的全球使命是為世界各地的人們塑造一個更值得信賴、更和平的線上未來。

About Version 2

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

理解特權存取管理 (PAM)

在任何組織中，某些帳號擁有的高級權限允許其修改系統、存取敏感數據並管理網路基礎設施。特權存取管理 (PAM) 是一門專門的學問，旨在確保這些高風險身分受到保護，以防止數據外洩與勒索軟體攻擊。

核心目標： 確保只有正確的人，在正確的時間，基於正確的原因，擁有正確級別的存取權限。

PAM 的三大支柱

最小權限原則 (PoLP)

使用者僅被授予執行其特定工作職責所需的最低限度存取權限。

及時存取 (JIT)

高階權限僅在有需求時臨時核發，並在任務完成後自動撤銷，縮短風險窗口。

持續審計與監控

主動監控並記錄所有特權工作階段 (PSM)，以確保責任歸屬並提供快速的鑑識分析。

為什麼 PAM 至關重要？

  • 風險緩解： 防止攻擊者在網路內橫向移動，並中和勒索軟體的擴散。
  • 合規就緒： 提供符合 HIPAA、SOX 和 GDPR 等法規要求的不可竄改審計追蹤。
  • 營運掌控： 集中化憑證管理，實現密碼自動更換與政策強制執行。

PAM 與 IAM 有何不同？

如果說 IAM 管理的是公司內每位使用者的身分，那麼 PAM 則是專門針對風險最高、權限最大的「超級帳號」。簡單來說，如果 IAM 是整棟大樓的大門，PAM 就是位於經理室內部的生物辨識保險箱。

關於 NordPass
NordPass 由領先全球網路安全產品市場的 Nord Security 公司開發。網路已成為一個混亂的空間，網路犯罪和資料保護問題損害了安全和信任。因此，我們團隊的全球使命是為世界各地的人們塑造一個更值得信賴、更和平的線上未來。

About Version 2

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

如何防範 Telegram 詐騙：熱門手法與三步驟安全清單

Telegram 已成為全球領先的即時通訊平台之一，但其開放的架構與對機器人友好的設計，也使其成為網路犯罪分子的首選目標。詐騙者經常利用社交工程手段，誘使行動用戶做出代價高昂的錯誤決定。

常見的 Telegram 詐騙手法

1. 加密貨幣與投資詐騙

這是財務損失最嚴重的類別。詐騙者利用看起來很專業的頻道和自動化機器人，推廣「私人」投資群組或虛假贈獎活動。他們常使用造假的獲利截圖來建立虛信譽。一旦款項匯入他們的錢包地址，支援窗口就會消失且無法提現。

2. 釣魚攻擊與帳戶接管

攻擊者會發送未經請求的訊息，聲稱您的帳戶因可疑活動而被「標記」。他們會誘騙您分享一次性登入驗證碼，藉此立即控制您的帳戶，隨後冒充您的身份向您的聯絡人行騙。

重要提醒： Telegram 絕不會透過直接訊息（私訊）要求您提供登入驗證碼。

3. 身份冒充詐騙

詐騙者會複製真實用戶的大頭貼和姓名，冒充您的朋友、家人或主管。他們會監控群組聊天，尋找最佳時機提出「緊急」幫忙或付款的要求。

4. 惡意軟體與虛假應用程式

這類攻擊不一定需要您的信任，只需誘使您下載文件。一旦執行，惡意程式就會靜默監控您的設備，攔截驗證訊息並竊取儲存的憑證。

防護三步驟安全清單

Telegram 最關鍵的保護功能通常預設是關閉的。請按照以下步驟確保帳戶安全：

第一步：鎖定您的登入權限

  • 啟用兩步驟驗證 (2FA)： 前往「設定」>「隱私與安全」>「兩步驟驗證」。這會在登入碼之外增加一道密碼要求。
  • 審核活動階段： 檢查「設定」>「裝置」。終止任何您不認識的裝置上的活動階段。

第二步：減少暴露風險

  • 隱藏您的電話號碼： 在隱私設定中，將「誰可以看到我的電話號碼」設為「沒有人」或「我的聯絡人」。
  • 限制群組邀請： 將「群組與頻道」設為僅限「我的聯絡人」，防止陌生人將您拉入詐騙群組。

第三步：查證與舉報

  • 多方確認金錢請求： 如果朋友要求匯款，請務必先透過電話或其他 App 核實身份。
  • 封鎖並舉報： 遇到詐騙者時，點擊其個人資料名稱，選擇「舉報」，並點選「詐騙」。

Telegram 安全嗎？

Telegram 提供內建安全功能，但預設配置將保護責任交給了使用者。雖然「秘密聊天」使用端對端加密，但一般聊天記錄儲存在雲端伺服器以實現跨裝置同步。詐騙者多是利用這種開放設計進行社交工程，而非技術性駭入。

使用 NordPass 主動防護

雖然鎖定 Telegram 至關重要，但詐騙者常會鎖定與您身份關聯的電子郵件或雲端帳戶。NordPass 透過為您使用的每項服務生成並儲存唯一且複雜的密碼，協助預防帳戶接管。即使一個帳戶外洩，其他帳戶依然安全。

關於 NordPass
NordPass 由領先全球網路安全產品市場的 Nord Security 公司開發。網路已成為一個混亂的空間，網路犯罪和資料保護問題損害了安全和信任。因此，我們團隊的全球使命是為世界各地的人們塑造一個更值得信賴、更和平的線上未來。

About Version 2

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

解析 Pass-the-Hash 攻擊：機制與深度防禦

在網路安全領域，我們經常強調密碼強度的重要性。然而對於攻擊者而言，密碼有時只是個「中間人」。如果他們能獲取憑證的雜湊值（Hash），就能直接將其「傳遞」（Pass）以進行身份驗證，完全不需要破解原始密碼。

什麼是 Pass-the-Hash (PtH) 攻擊？

Pass-the-hash 是一種攻擊技術，入侵者擷取使用者憑證的雜湊值，並利用它開啟一個新的驗證工作階段。由於 NTLM 等協議接受雜湊值作為身份證明，攻擊者無需知道明文密碼即可取得存取權限。

攻擊演進過程

PtH 攻擊能將單一台受駭的工作站轉變為企業內部「橫向移動」的跳板：
  • 立足點： 攻擊者透過網路釣魚或未修補的漏洞進入系統。
  • 權限提升： 為了從受保護的記憶體（如 LSASS 進程）中擷取雜湊值，攻擊者必須先取得本地管理員權限。
  • 橫向移動： 利用竊取的雜湊值，攻擊者可以冒充該使用者來存取遠端伺服器或其他工作站。
  • 終極目標： 最終目標是找到曾登入工作站的「網域管理員」（Domain Admin）雜湊值，進而取得整個網域的控制權。

企業緩解策略

有效的防禦取決於阻斷橫向移動的鏈條：
  • 分層管理 (Tiered Administration)： 執行嚴格的邊界控制，確保第 0 層（網域管理員）的憑證絕不在第 2 層（一般工作站）上使用。
  • Credential Guard： 利用 Windows 基於虛擬化的安全性技術，將 NTLM 雜湊值隔離在受保護的容器中。
  • 協議限制： 盡可能禁用 NTLM 並遷移至韌性更強的 Kerberos 協議。
  • 實施 LAPS： 使用微軟的「本地管理員密碼解決方案」，確保每台機器都擁有唯一且隨機的本地管理員密碼。

監控重點

安全營運中心 (SOC) 應監控以下 PtH 攻擊跡象：
  • 異常模式： 出現成功的登入事件（Event ID 4624），其驗證套件為 NTLM，但在該事件前並無互動式登入紀錄。
  • 不可能的移動： 單一帳號在短時間內從多個不同的子網進行驗證。
  • 異常服務： 遠端系統突然建立新服務，或使用 PsExec 等工具執行遠端指令。

NordPass Business 如何降低風險

NordPass 協助 IT 團隊消除導致橫向移動的脆弱點：
  • MFA 與 SSO 整合： 透過現代身份驗證供應商減少對脆弱 NTLM 登入方式的依賴。
  • 活動日誌： 提供清晰的審核軌跡，即時偵測異常的存取模式。
  • 零知識安全性： 確保數據在離開設備前已使用 XChaCha20 加密，讓攻擊者即使入侵雲端也無法取得密鑰。

關於 NordPass
NordPass 由領先全球網路安全產品市場的 Nord Security 公司開發。網路已成為一個混亂的空間，網路犯罪和資料保護問題損害了安全和信任。因此，我們團隊的全球使命是為世界各地的人們塑造一個更值得信賴、更和平的線上未來。

About Version 2

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.