#软件资讯 密码管理器 1Password 将修复「重大」缺陷，调用硬件密钥不需要 PIN 😂😂。

有研究员吐槽自己报告的缺陷超过 100 天 1Password 才准备修复，这个缺陷是桌面版初次登录时调用 YubiKey 作为 2FA 时不用输入 PIN 码，现在 1P 已经准备修复这个缺陷，预计到 7 月份发布的正式版就会要求先输入 PIN 码再验证。

至于以前为什么不要，可能是 1P 认为攻击场景太极端，攻击者需要首先拿到你的账户、密码、安全码，再偷走你的 YubiKey 才能登录。

查看详情：https://ourl.co/113324?t

🤪订阅 ❓解封 😁推特 👍CN2VPS