💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
密码管理器1Password将修复一个重大缺陷，未来在使用YubiKey进行双重验证时将要求输入PIN码。该缺陷被认为不符合最佳安全实践，预计7月发布的新版本将增强安全性。
🎯
关键要点
-
1Password 将修复一个重大缺陷，未来在使用 YubiKey 进行双重验证时将要求输入 PIN 码。
-
该缺陷被认为不符合最佳安全实践，研究人员认为 1Password 应当提供 PIN 验证选项。
-
1Password 安全团队将此问题视为功能 BUG，而非漏洞，因此修复优先级较低。
-
预计到 7 月份发布的新版本将增强安全性，支持硬件密钥 PIN 的输入。
-
在桌面版初次登录时，用户需要输入账号、密码、安全码和 2FA 验证，攻击者需获取多个信息才能登录。
❓
延伸问答
1Password将如何修复其安全缺陷？
1Password将要求在使用YubiKey进行双重验证时输入PIN码，预计在7月份发布的新版本中实施。
为什么1Password的缺陷被认为不符合最佳安全实践？
因为在调用硬件安全密钥时，缺乏PIN验证选项，可能导致安全性不足。
1Password的安全团队为何将此问题视为功能BUG而非漏洞？
因为他们认为这是一个功能请求，优先级较低，因此修复进度缓慢。
用户在使用YubiKey时需要输入哪些信息才能登录？
用户需要输入账号、密码、安全码和进行2FA验证。
1Password何时会推出支持硬件密钥PIN的版本？
预计在7月份发布的新版本中将支持硬件密钥PIN的输入。
1Password的安全缺陷对用户有什么潜在风险？
如果攻击者获取用户的账号、密码和YubiKey，可能会轻易登录，导致信息泄露。
➡️
