Keychain

很多人喜歡在不同程式和網站使用同一密碼，但如果其中一個網站被駭客入侵，其他使用同一密碼的服務都有可能受到威脅。 iOS 14 就加入了「保安級別建議」，比對已知被駭客截取的密碼，向用戶發出提示。

去年 10 月 Apple 突然發出 High Sierra 10.13 的增補更新，修補密碼管理軟件 Keychain 的漏洞。當大家以為已告一段落之際，早前揭發 Keychain 漏洞的保安漏洞研究人員 Patrick Wardle 在美國拉斯維加斯舉行的駭客會議「 DEF CON 2018 」裡，表示 Apple 的修訂不夠全面，還示範了如何利用仍然存在的漏洞來繞過多重保安機制。