account-security

谷歌推出新的账户恢复选项，允许用户通过自拍视频登录，视频加密存储在谷歌服务器上，用户可选择同意用于改进面部识别技术。

一位用户警告说，这是一次伪装成X/Twitter安全提示的网络钓鱼攻击，建议用户在邮箱前缀末尾添加秘密字符串；另一位用户澄清这是钓鱼，并建议改用通行密钥（passkeys）。

文章警告称，黑客通过获取Gmail账户即可重置银行、Apple ID、加密货币和PayPal等几乎所有在线账户的密码，强调保护Gmail账户安全的重要性。

Dashlane 披露了一起有组织的暴力破解攻击事件：威胁行为者滥用设备注册 API，同时向数千个账户发送一次性验证码，在攻击被制止前，已成功下载了不足 20 名用户的加密密码库。

作者整理了普通用户低成本获取境外手机卡的四种方案，包括Xesim实体eSIM卡、Giffgaff英国实体卡、Giffgaff eSIM进阶玩法以及德国O2 eSIM，主要用于海外服务注册和账号双重验证。

Gmail 更新了账户注册流程，现在要求新用户扫描二维码并发送短信进行验证。

OpenAI 推出了'高级账户安全'功能，这是面向 ChatGPT 和 Codex 的一项可选设置，可强制使用防钓鱼登录方式、限制账户恢复选项、缩短会话时长，并自动将对话排除在模型训练之外。