这个漏洞是由网络安全公司otto-js的团队在测试其脚本行为侦测功能时发现。他们发现，Chrome的改善拼写检查功能及Edge的MS Editor在正确的组合功能之下，会无意中暴露包含身份认证讯息及其他敏感讯息的字段数据，同时把这些数据发回给微软或Google的服务器。

除了字段数据发，otto-js团队还发现浏览器中的“查看密码”功能会暴露用户的密码。这个功能本意是协助用户检查密码有没有拼错，然而改善拼写功能就可以把这些密码都暴露给第三方服务器。

otto-js团队也演示了一次怎样利用这个漏洞。以阿里云为例，当用户以Chrome登入时，改善拼写功能会在没有管碳员授权的情况下把请求发送到基于Google的服务器。这个请求当中就包括了用户实际上输入的密码。一旦不法份子获得这些讯息，就可以窃取公司或用户数据，甚至直接危及公司组织的网络基建架构。

otto-js团队最后也联系了微软365、阿里云、Google Cloud、AWS以及LastPass这几家著名云服务供货商，提醒他们相关的风险，而AWS以及LastPass随后表示已经成功解决了这个漏洞。

微软认为彻底消除密码将会有一段时间，但步子还是要一步一步走，2021年就是一个最好的时间节点。根据NordVPN公司的报告，大多数人的密码依旧简单的不能再简单，如“12345678”等，聪明一些的会设置成“12345687”，这些密码的安全级别十分让人堪忧。微软认为可以通过一些别的手段达到加密个人信息的目的。

比如 FIDO2 security keys就是一种很好的解决方案，微软自家的Windows Hello则是使用人数更多的一种无密码解锁方式。微软表示他们发现用户在支持Windows Hello的设备上使用Windows Hello的人从去年的69.4%增加到了84.7%，这对于推广无密码进程来说是一个重大的好消息。微软还表示说他们将与市场上的其他公司展开合作，共同在2021年大力推广无密码进程。希望所有用户通过一个应用就可以无缝管理各种私人信息，让密码时代彻底成为过去式。

W3C作为网络标准制定的非营利组织，由各个厂商，实验室乃至政府共同合作，推进互联网的发展。而FIDO联盟也是由各行各业公司联合成立的组织，旨在解决用户及设备认证问题，国内的联想，民生银行，工商银行都是FIDO的合作伙伴。在前不久微软，谷歌也宣布与FIDO进行合作，为用户带来更加安全的认证方式。

此次W3C公布的WebAuthn标准是FIFO最新的FIFO2规范的核心部分，可用于不同的平台和浏览器。截止目前，我们常用的Windows 10，Android系统，Chrome， Firefox，Edge，Safari浏览器已经支持了该标准。基于该标准，我们可以通过设备本身的生物识别技术，手机等手持设备或USB钥匙进行网站登录。

近些年来互联网泄密事件时有发生，一部分原因是网站数据库泄露，还有一部分是用户自身造成的。有的用户密码设置简单，或很多网站使用同一个密码，一旦造成泄密，会出现一系列问题。甚至每年都有评选最不安全密码排行榜。现在W3C联盟宣布了更安全身份认证机制，同时各个互联网公司，银行等部门也逐渐加入进来，同时也有些公司开始使用如两步验证等方式避免密码带来的不安全情况，相信未来不仅会让我们们的互联网生活更加便利，同时密码泄露，钓鱼网站等情况会真正消失，让我们的个人信息更加安全。

Opera 日前表示，自家的Opera 系统遭受黑客非法入侵，并且是通过Opera Sync 进行入侵。Opera 已成功拦截非法入侵行为，受影响用户仅涉及到使用 Opera Sync 用户，普通Opera浏览器不会受到影响。但是官方相信部份数据有可能已经被外泄，即使所有存储在服务器上面的数据都经过加密处理，但为安全起见，Opera 最终决定强制用户重置密码以策万全。

Opera Sync 主要让用户以云端方式储存已开启分页、书签 、浏览纪录及密码等，登录Opera账户后可以随意在不同设备同步云端存储数据。因此泄露的密码很可能会被黑客非法利用。根据 Opera官方提供数据， Opera Sync 虽然仅有170万用户，对于3.5 亿 Oprea 用户数目来说如同九牛一毛。因为厂商的防范措施不足，而导致后续的用户体验如此糟糕，但是为了你的个人信息安全，还是改一改吧。

　　1. password (排名不变)

　　2. 123456 (排名不变)

　　3. 12345678 (没变)

　　4. abc123 (上升1位)

　　5. qwerty (下降1位)

　　6. monkey (排名不变)

　　7. letmein (上升1位)

　　8. dragon (上升2位)

　　9. 111111 (上升3位)

　　10. baseball (上升1位)

　　11. iloveyou (上升1位)

　　12. trustno1 (下降3位)

　　13. 1234567 (下降6位)

　　14. sunshine (上升1位)

　　15. master (下降1位)

　　16. 123123 (上升4位)

　　17. welcome (新上榜)

　　18. shadow (上升1位)

　　19. ashley (下降3位)

　　20. football (上升5位)

　　21. jesus (新上榜)

　　22. michael (上升2位)

　　23. ninja (新上榜)

　　24. mustang (新上榜)

　　25. password1 (新上榜)