Authy 2FA 应用程序泄露可能被用于短信钓鱼的电话号码

Authy 2FA 应用程序泄露可能被用于短信钓鱼的电话号码 根据应用程序开发商 Twilio 于 7 月 1 日发布的安全警报帖子，黑客获得了对 Authy Android 应用程序数据库的访问权限，能够识别与账户相关联的数据，包括电话号码。 帖子中指出，账户本身没有受到损害，这意味着攻击者无法获得身份验证凭据。然而，泄露的电话号码可能会在未来用于钓鱼和短信钓鱼攻击。 因此，Twilio 鼓励 Authy 用户保持警惕，对接收到的短信保持高度警觉。中心化交易平台的用户通常依赖于 Authy 进行双因素认证（2FA）。它在用户设备上生成一个代码，交易平台在执行提现、转账或其他敏感任务之前可能会要求输入此代码。 Authy 有时会与 Google 的 Authenticator 应用进行比较，后者具有类似的功能。

Signal 7.0 版本容许设定 Username　隐藏电话号码

Signal 7.0 版本容许设定 Username　隐藏电话号码 通讯软件 Signal 2月29日更新至 7.0 版本，首次容许以用家设定 Username，避免以电话号码与陌生人建立联系。 在更新之前，要在 Signal 与其他人建立联系，必须向对方分享自己的电话号码，对话及群组成员亦会得知自己的电话号码。由 7.0 版本开始，用户可以选择设定 Username，避免分享电话号码。 在预设的私隐设定下，其他人仍然可以透过输入自己的电话号码发出讯息请求（Message Request）。如果想防止陌生人以电话号码找到自己，需要前往私隐设定（Settings > Privacy > Phone Number）更改选项。与此同时，Signal 预设隐藏电话号码，其他人一般不会再看见自己的电话号码，除非对方已经将号码加入通讯录。 Username 只限于交换联系，并不会显示在个人档案（Profile）内，亦不会在一对一或群组对话中显示。Signal 不会提供 Username 的搜索目录，换言之，对方必须要得知完整的 Username，输入完全正确的字母及数字，或者使用自己所分享的 QR code 或连结，才能建立联系。 为减少撞骗机会，Signal 规定 Username 最后必须要有两个或以上的数字。用户可以随时更改 Username，一旦用户改变或删除 Username 后，旧 Username 将不会再与原先的帐户有联系，QR code 或连结亦可在保留 Username 的情况下随时重设。 Signal 详细公布： Credit: @solidaritywithhk #Signal #私隐 #网络安全

Signal测试公开用户名的新功能 可隐藏电话号码

Signal测试公开用户名的新功能 可隐藏电话号码 Signal正在测试公开用户名的新功能，允许用户在与其他人通信时隐藏账户关联的电话号码。 Signal工程副总裁Jim O'Leary于今天早些时候透露，经过多轮内部测试后，这项备受期待的新功能目前在从稳定的Signal加密信息服务分离出来的测试环境中进行测试。 用户可以通过安装Signal的Pre-beta测试版本注册测试账户，前往“设置”>“个人资料设置”>“隐私”>“手机号码”来使用测试版本的新功能，如上图所示。 Signal鼓励用户测试各种功能，包括创建用户名，分享用户名链接，调整电话号码的分享设置，并使用用户名和电话号码邀请其他人加入群组。 目前，Signal在其社区网站上提供了适用于macOS和Windows桌面操作系统的安装程序。Android用户必须通过Firebase来获取测试版本，而Linux用户需要添加桌面版的构建signal-desktop-staging测试版本。iOS用户无法通过App Store获取iOS测试版本，但可以通过获取最新自行构建测试应用绕过此限制。 Signal Android开发人员Greyson Parrelli解释道：“我想强调的是，用户不应该依赖这些测试版上的任何数据。您在使用早期的预发行版本，可能会出现某些类型的程序缺陷。我们以后会修复某些缺陷，并告诉现有用户重装应用改善体验。” 消息来源： 投稿By:kishinsagi

消息应用Signal开始支持用户名 让用户的电话号码更加私密

消息应用Signal开始支持用户名 让用户的电话号码更加私密 该公司表示，Signal 用户名的功能与社交媒体平台上的用户名不同。例如，Signal 用户名不是登录名，也不是应用中的用户名。相反，它们只是在不共享电话号码的情况下，与应用上的某个人建立联系的一种快捷方式。如果您创建了用户名，您的个人档案名称仍将显示您设置的内容，而不会显示您的用户名。除非您与他人共享了您的用户名，否则您在应用程序上给他人发信息时，对方也无法看到或找到您的用户名。如果有人想在应用上和你聊天，他们需要知道你的确切用户名，因为 Signal 并不像 X 和 Instagram 那样提供用户名的公开可搜索目录，或者可以选择生成一个二维码或链接，引导别人找到你的用户名。创建用户名后，如果的电话号码没有保存在通讯录中，运行最新版应用的用户将无法在 Signal 中看到您的电话号码。当直接或在群聊中给别人发信息时，你的电话号码同样不会显示，因为用户只会看到你的个人资料名称和头像。不过，如果你仍然希望别人在你给他们发送信息时看到你的电话号码，可以在"电话号码"设置中更改默认设置。要创建用户名，您需要进入"个人资料"设置。在那里，您需要选择一个尾部有两个或两个以上数字的唯一用户名。你可以随意更改用户名，如果你不再需要用户名，也可以选择完全删除。该公司表示，它创建的用户名可以轻松更改，这样就可以选择为会议或团体旅行等活动创建一个特定的用户名，然后在活动结束后进行更改。要通过对方的用户名开始聊天，您需要打开应用中的"新建聊天"界面并输入对方的用户名。Signal 还将推出一项新的隐私设置，让你可以控制谁能通过你的电话号码在应用上找到你。到目前为止，任何拥有你电话号码的人，无论是在社交媒体还是名片上获得的，都可以在 Signal 上找到你。现在，只要进入设置，在"谁能通过我的号码找到我"设置中选择"无人"，就可以限制这种情况。如果你选择了"所有人"选项，这意味着任何拥有你电话号码的人都可以在 Signal 中输入你的电话号码并向你发送信息请求，当然你也可以拒绝或阻止这些请求。 ... PC版： 手机版：

将多个聊天平台集成到一个应用程序中

将多个聊天平台集成到一个应用程序中 Beeper是一款集成多个聊天平台的通信应用程序，使得用户可以在一个平台上查看和回复来自WhatsApp、Telegram、Signal等多个平台的消息，不再需要切换多个应用程序进行通信。此外，Beeper还提供了其他实用的功能，如消息撤回、消息归档和提醒等，让用户更加方便地管理和组织他们的通信。 地址： 聚众吃瓜地： @jzcgd #聊天 #软件 #实用工具

Signal表示，它已经泄露了1900名用户的电话号码和验证码。

Signal表示，它已经泄露了1900名用户的电话号码和验证码。 这是由于Twilio（一家电话号码验证服务公司）的数据库被黑客入侵所致。 由于泄露的数据，攻击者有可能在另一台设备上重新注册账号，发送和接收信息。 再一次提醒，对于任何需要用户提供电话号码的应用或服务，您都应该当心。 #Security #ThreatIntelligence