Ahora puedes acceder a tus contraseñas de iCloud Keychain en Firefox.
Apple está facilitando el acceso a las credenciales de inicio de sesión guardadas en iCloud Keychain en Firefox con su nuevo complemento iCloud Passwords.
La extensión lo ayudará a completar automáticamente los detalles de inicio de sesión guardados y a guardar automáticamente nuevas contraseñas en iCloud Keychain.
Accede a tus contraseñas de iCloud Keychain en Firefox
Con iOS 18 y macOS Sonoma, Apple lanzó una aplicación independiente Solicitud de contraseñaConvierta iCloud Keychain en un administrador de contraseñas completo. Si bien Contraseñas se integra de forma nativa con Safari, Apple lanzó la extensión iCloud Contraseñas para admitir Chrome y Edge. Sorprendentemente, faltaba soporte para Firefox, algo que la compañía finalmente ha solucionado.
El nuevo complemento iCloud Passwords para Firefox “completará de forma segura las contraseñas desde iCloud Keychain cuando inicie sesión en sitios web”. Además, “la extensión también puede generar códigos de verificación, que puedes configurar haciendo clic derecho en el código QR”. La extensión también guardará las contraseñas nuevas que cree y las sincronizará entre dispositivos.
No compatible con Windows
Sorprendentemente, la extensión iCloud Passwords para Firefox solo aparece como compatible con macOS Sonoma o posterior y actualmente no funciona con Windows. Si estás usando una computadora con Windows, puedes usar la aplicación iCloud para Windows para acceder a las credenciales de inicio de sesión almacenadas en Firefox y otras aplicaciones.
MacRumors Afirma que un desarrollador externo creó originalmente el complemento. Parece que Apple adquirió el complemento más tarde.
Si ya utiliza un administrador de contraseñas de terceros, debe seguir con él. Pero si estás satisfecho con iCloud Keychain, esta extensión de Firefox debería hacerte la vida más fácil.
La nueva aplicación Contraseñas de Apple hace que sea más fácil que nunca guardar datos de inicio de sesión para sus aplicaciones, comenzar a usar claves de acceso y crear combinaciones compartidas.
iCloud Keychain existe desde hace años y guarda tus contraseñas por ti. Pero si alguna vez tuvo que copiar una contraseña del sistema para ingresar a una computadora diferente, tuvo que profundizar en la configuración, si es que puede descubrir cómo hacerlo. Esta función disuade a muchas personas de utilizar el administrador de contraseñas de Apple. Son más fáciles de encontrar en iOS 18, gracias a una aplicación de Contraseñas dedicada que puedes colocar en tu pantalla de inicio.
Se acabaron los días de usar la misma contraseña en todas sus cuentas en línea. El administrador de contraseñas de Apple es gratuito y se sincroniza en todas partes (Incluso con computadoras con Windows) e increíblemente fácil de usar. Crea contraseñas seguras y las completa automáticamente para que usted nunca necesite hacerlo.
Así es como funciona.
Cómo utilizar la aplicación Contraseñas de Apple
La aplicación de contraseñas independiente de Apple es nueva iOS 18 – Disponible ahora en Configuración > General > Actualización de software. La actualización funcionará con cualquier dispositivo que actualmente ejecute iOS 17. Si está utilizando una versión anterior de iOS, la mayor parte del contenido de este artículo es similar, pero en lugar de abrir la aplicación Contraseñas, irá a Configuración > Contraseñas. Usando atajos, puedes obtener una funcionalidad similar Al agregar un ícono a su pantalla de inicio.
Tabla de contenido: Cómo utilizar las contraseñas de las aplicaciones de Apple
Para sincronizar sus contraseñas en todos sus dispositivos, primero debe asegurarse de haber iniciado sesión en su cuenta personal de iCloud. Ir a Ajustes Y haz clic en tu nombre en la parte superior. Deberías ver tu correo electrónico personal en la parte superior.
Si no has iniciado sesión en tu cuenta Apple o aún no tienes una, debes crear una; es gratis. En la parte superior de la aplicación Configuración, verás Inicia sesión en tu iPhoneluego presione ¿No tienes una ID de Apple? Para crear uno.
Encuentre contraseñas, códigos, Wi-Fi guardado y más en Apple Passwords
Utilice categorías para encontrar rápidamente lo que está buscando. Captura de pantalla: Dra. Griffin Jones/Cult Mac
Después de actualizar a iOS 18, tendrás una nueva actualización Contraseñas programa. Si lo eliminó de su pantalla de inicio, puede encontrarlo en la carpeta Utilidades de su Biblioteca de aplicaciones o encontrarlo en Spotlight deslizándose hacia abajo en la pantalla de inicio. Deberá autenticarse con Face ID (o Touch ID) para abrir la aplicación.
Tus contraseñas almacenadas están organizadas en categorías inteligentes para ayudarte a encontrar lo que buscas.
Búsqueda en la parte superior para encontrar algo rápidamente. Busque una cuenta por nombre de usuario, sitio web o nombre de servicio. (No puede buscar por contraseña).
todos Estas son todas tus contraseñas guardadas.
Claves de paso Estas son cuentas que contienen una clave de acceso, que es una forma de iniciar sesión sin contraseña. En su lugar, puedes autenticarte usando Face ID.
Símbolos Se trata de cuentas que contienen códigos de autenticación de dos factores.
Wifi Muestra todas sus redes Wi-Fi conocidas y sus contraseñas.
protección Es una lista de advertencia de contraseñas que debes cambiar.
Eliminado Muestra las contraseñas que has eliminado en los últimos 30 días, donde puedes recuperarlas si es necesario, antes de que desaparezcan para siempre.
Edite o copie su nombre de usuario o contraseña guardados en la aplicación Apple Passwords
Copie la contraseña guardada para pegarla en Safari u otro dispositivo. Captura de pantalla: Dra. Griffin Jones/Cult Mac
Después de encontrar una cuenta guardada, haga clic en la entrada para ver los detalles. Cada entrada contiene un nombre de usuario, una contraseña y un sitio web guardados.
Copie la contraseña tocando y manteniendo presionada contraseña Campo y elección Copia la contraseña. También puedes tocar y mantener presionado para copiar tu nombre de usuario. Mantenga presionada la URL de un sitio web para obtener algunas opciones diferentes: puede abrir el sitio web, copiarlo o tocar Editar sitios – Esto le permitirá agregar varias URL diferentes que comparten la misma información de inicio de sesión.
Actualice su contraseña manualmente si es necesario. Captura de pantalla: Dra. Griffin Jones/Cult Mac
Si cambió su contraseña y desea asegurarse de que la versión guardada esté actualizada, haga clic en Editar. Tenga en cuenta que cambiar la contraseña guardada en la aplicación Contraseñas no cambia la contraseña. actual La contraseña que utiliza para iniciar sesión. Una aplicación de contraseña es como un cuaderno digital: una copia segura, pero no real. Desea asegurarse de que coincida con la contraseña con la que inicia sesión.
También puede agregar notas que le ayudarán a encontrar la entrada más adelante, si la URL del sitio web no está clara o no coincide con el nombre del servicio. (Como agregar “Impuestos” a la cuenta que usa para presentar impuestos).
manejar finalizado Para guardar sus cambios.
Agregar manualmente una contraseña a Contraseñas de Apple
Guarde su nombre de usuario y contraseña manualmente. Captura de pantalla: Dra. Griffin Jones/Cult Mac
de Contraseñasprensa + en la esquina inferior derecha de la pantalla para ingresar manualmente los detalles de la contraseña. Escriba la URL del sitio web, el nombre de usuario y la contraseña. el golpea Ahorrar Para salvarlo.
Cree una contraseña segura en la web y guárdela en Apple Passwords
Puedes modificar la contraseña que te proporciona. Captura de pantalla: Dra. Griffin Jones/Cult Mac
Cuando te registras para obtener una cuenta, simplemente haz clic Guardar y completar Para crear una contraseña segura. Se guardará automáticamente en sus contraseñas de Apple, incluido el sitio web y el nombre de usuario.
Algunos sitios web tienen restricciones de contraseña extrañas: no se pueden usar caracteres especiales como guiones, o debe tener una cierta cantidad de caracteres. Si necesita cambiar la contraseña sugerida, toque el campo de contraseña y luego toque Personaliza una contraseña seguraencima del teclado. Puede crear uno nuevo que no utilice ningún carácter especial.
Inicie sesión con su contraseña guardada
Comprueba si tienes la contraseña guardada. Captura de pantalla: Dra. Griffin Jones/Cult Mac
Cada vez que haga clic en un campo de contraseña en la web, ApplePasswords verificará si tiene una cuenta en ese sitio web y le sugerirá si encuentra una. manejar Complete la contraseña Para llenarlo automáticamente.
Si desea mostrar el teclado para iniciar sesión con una cuenta diferente, haga clic en el icono del teclado a la izquierda. Si tiene varias cuentas en el sitio web y desea buscar una cuenta diferente, haga clic en el ícono de llave a la derecha.
Crear un grupo compartido
Ahora, todos los miembros de la familia pueden tener todas sus contraseñas más importantes. Captura de pantalla: Dra. Griffin Jones/Cult Mac
La aplicación Apple Passwords te permite Comparte y sincroniza contraseñas con toda tu familia. Esto significa que no necesitará notificar a todos cuando cambie su contraseña compartida ni pedirle a alguien que le envíe un código de autenticación.
Para compartir la contraseña, abra Contraseñas programa. A continuación, verá sus combinaciones de contraseñas compartidas. manejar + Nuevo grupo Para crear uno.
Asigne un nombre al grupo, como “Contraseñas familiares”. manejar + Agregar personas Busque uno o más contactos que desee incluir en el grupo. manejar crea Cuando tienes a todos. También puedes hacer clic Notificación a través de mensajes. Para que los miembros de tu grupo sepan que les has dado acceso directo.
Ahora deberías ver el grupo que acabas de crear. Hacer clic en + En la barra de herramientas para agregar contraseñas que desees compartir con todos los miembros del grupo. Puede buscar por su nombre de usuario o ubicación.
Si cambia su contraseña en Safari o en la aplicación Contraseñas de Apple, sus cambios se sincronizarán automáticamente con todos los demás miembros del grupo.
Funciones más importantes en iOS 18
Una vez que haya configurado sus contraseñas de Apple, consulte otras funciones nuevas e interesantes en iOS 18:
Junto con una gran ovación por la aplicación de calculadora para iPad en Keynote de Apple en la WWDC 2024, el público también parecía muy contento con el debut de las contraseñas. Es una aplicación con un nombre apropiado que incorpora la popular función de administrador de contraseñas. Nube Llavero y le da un hogar fuera de los entornos.
Contraseñas es una aplicación para Mac, iPhone, iPad y Visión Pro Almacena de forma segura sus inicios de sesión y contraseñas en una ubicación cifrada que debe autenticarse con Face ID, Touch ID o una contraseña para desbloquear. Su uso sigue siendo gratuito y, considerando que es una aplicación dedicada, ahora es un verdadero competidor. Ultimo pase Y 1contraseña.
Si bien algunos creen que es posible que esté restringido a usarlo solo con Safari – Después de todo, se hizo antes. manzanaY Safari Es el navegador de Apple: tenemos buenas noticias.
La extensión del navegador salva el día
(Crédito de la imagen: Futuro/Jacob Kroll)
Las contraseñas de Apple funcionarán con navegadores de terceros. Google Cromo y microsoft Edge: a través de la extensión del navegador. En realidad, es una extensión de iCloud, que actualmente también te permite Llavero iCloud Los usuarios disfrutan de la experiencia de autocompletar. De esta manera, incluso si tu navegador preferido no es Safari, aún puedes usar la función de autocompletar contraseña de Apple.
En la demostración, pude ver la interfaz de la aplicación en acción; Al igual que con otros administradores de contraseñas, puede ver una lista alfabética completa de todos sus inicios de sesión o verlos desglosados categóricamente. Nuevamente, las contraseñas también se encuentran en las redes Wi-Fi, lo cual es muy útil, y la aplicación admite claves de acceso y códigos de autenticación de dos factores (2FA). Para este último, incluso puedes importar una biblioteca de códigos de autenticación de dos factores (2FA) de un servicio diferente, por ejemplo. Autenticador de Google.
También puede crear un grupo compartido, que puede resultar útil para compartir, por ejemplo, inicios de sesión del servicio de transmisión con la familia. En lugar de tener que copiar y pegar individualmente, puede compartir su conjunto de inicios de sesión. Todo esto suena muy útil, pero para facilitar el acceso a sus contraseñas almacenadas, Apple también ha proporcionado una experiencia de barra de menú para contraseñas.
Básicamente, esto permite que el ícono de la aplicación, una única tecla colocada verticalmente, viva en la parte superior de su Mac. Cuando necesite iniciar sesión en su cuenta o contraseña en un santiamén, haga clic y autentíquela. Puede desplazarse o buscar información de inicio de sesión específica para copiarla y pegarla rápidamente. Muy estiloso. Inicie sesión desde aquí o utilice la función de autocompletar que se desplegó inmediatamente.
Regístrese para recibir noticias de última hora, reseñas, opiniones, las mejores ofertas tecnológicas y más.
Al igual que la experiencia actual con iCloud Keychain u otro administrador de contraseñas, le advertirá sobre contraseñas que han sido reutilizadas, pirateadas o incluso filtradas y le sugerirá cambiarlas.
Quizás lo mejor de todo es que sus inicios de sesión se sincronizarán en sus dispositivos Apple a través de la aplicación Contraseñas. Mac, departamento de control interno, sistema operativo iPadY VisiónOS, pero también se puede acceder en Windows a través de la web. Por supuesto, cuando Passwords se lance más adelante en 2024, será gratuito; Sólo necesitarás una cuenta de Apple.
Apple planea lanzar su propia aplicación de contraseñas que competirá con aplicaciones de contraseñas de la competencia como 1Password, LastPass y Dashlane, según un nuevo informe. La nueva aplicación Apple Passwords se basará en la tecnología iCloud Keychain existente de la compañía, pero la mejorará y la hará más fácil de usar.
La aplicación independiente Apple Passwords se sincronizará entre dispositivos y agregará funciones avanzadas similares a las ofertas de la competencia. Según se informa, Apple planea exhibirlo en la Conferencia Mundial de Desarrolladores la próxima semana y luego implementarlo en iOS 18, iPadOS 18 y macOS 15. Además, funcionará con Vision Pro y PC con Windows.
Apple Passwords facilitará la gestión de contraseñas
La decisión de la empresa de lanzar su propia aplicación de contraseñas encaja bien con la búsqueda de la empresa por mejorar la privacidad y la seguridad. El uso de un administrador de contraseñas hace que sea muy fácil crear su contraseña única y, lo que es más importante, realizar un seguimiento de ella. Contraseñas complejas recomendadas por expertos en seguridad. Si se implementa correctamente, representa una seria amenaza para los administradores de contraseñas de terceros, que generalmente cobran tarifas mensuales o anuales.
La aplicación presenta una lista de los inicios de sesión de los usuarios y divide los detalles en diferentes categorías, como cuentas, redes Wi-Fi y claves de acceso, el reemplazo de contraseña promocionado por Apple basado en Face ID y Touch ID. Como ocurre con la mayoría de los administradores de contraseñas, los datos se pueden completar automáticamente en sitios web y aplicaciones cuando el usuario inicia sesión.
Gorman también dijo que Apple Passwords “admiterá códigos de verificación y servirá como una aplicación de autenticación similar a Google Authenticator”, citando fuentes anónimas con conocimiento del proyecto.
La aplicación Contraseña de Apple parece estar destinada a otros administradores de contraseñas
Llavero iCloud ya Permite gestionar contraseñas. E incluso compártelo con familiares y compañeros de trabajo. Sin embargo, la funcionalidad sigue siendo bastante primitiva. Además, está oculto en la aplicación Configuración. Para cualquiera que haya utilizado alguna vez la función de administrador de contraseñas de iCloud Keychain, convertir las funciones en una aplicación completa parece una obviedad.
Al evolucionar y mejorar las capacidades de administración de contraseñas que se encuentran en iCloud Keychain, Apple sigue una larga tradición de “sherloque“Aplicaciones creadas por desarrolladores externos. Este fenómeno ocurre cuando Apple integra características de aplicaciones de terceros en sus propios sistemas operativos, haciendo que la oferta de un competidor sea prácticamente inútil de la noche a la mañana (toma su nombre de una popular aplicación de terceros para Mac llamada Watson). , que Apple lo reemplazó mejorando su propia aplicación, Sherlock).
Apple está caminando sobre la cuerda floja en lo que respecta a las relaciones con los desarrolladores en este tipo de situaciones. La compañía intenta convencer a los desarrolladores para que codifiquen aplicaciones para sus plataformas, pero mejorar su software de manera obvia puede perjudicar enormemente a los competidores.
Para empresas como 1contraseña, que afirma que millones de clientes usan su administrador de contraseñas y dice que más de 1,000 personas trabajan en su software, la noticia de que Apple finalmente se está tomando en serio la administración de contraseñas no puede ser bienvenida. La empresa cobra al menos 2,99 dólares al mes por su servicio y es probable que Apple lance su propio administrador de contraseñas de forma gratuita.
Una característica de la rumoreada aplicación Apple Passwords, en particular, debería parecer una amenaza para los competidores: “Apple permitirá a los usuarios importar contraseñas de servicios de la competencia”, escribió Gorman.
Un adelanto de lo que se puede esperar en la WWDC24
¿Quiere obtener una perspectiva interna de lo que se avecina en la gran conferencia de desarrolladores de Apple la próxima semana? Lea nuestra publicación sobre los planes WWDC24 de Apple.
“Another fool who used ‘123456.’ Time to harvest some credit card numbers.” Photo: Nikita Belokhonov/Pexels
Some people simply can’t stop using stupid, weak passwords. An analysis of the phrases used to secure various accounts in 2023 finds that “123456” was used 4.5 million times, making it the most popular. And the rest of the top 10 are all easily guessed, too.
It’s World Password Day, a good opportunity to change the horribly weak ones you’re using now. Especially as Apple makes it easy
Stupid passwords that crooks can guess in less than a second
Using a weak account password makes as much sense as posting your credit card number on a sign in your front yard. Using an easily guessed word practically invites crooks to steal from you.
And yet, researchers at NordPass found no shortage of terrible passwords in the company’s list of 2023’s most common ones. The list includes a ton of entries that can be guessed in less than a second, like “password,” “111111” and “admin.”
In four out of the five years this annual study has gone on, “123456” was ranked as the most common password. In the one exception, “Password” held this not-so-noble title.
Streaming video seems to make people impatient with passwords. Compared to other popular websites, NordPass found that people choose the weakest passwords to secure accounts on these services.
Password managers offer more security
People choose terrible passwords because they’re easy to remember. But a password manager takes the hassle out of using strong passwords. These applications also make it easy to avoid another common problem: reusing passwords. Utilizing the same password — even a strong one — on multiple websites is a big no-no.
Luckily for Apple fans, iPhone, iPad and Mac all come with a password manager built-in for your safety and convenience. Apple’s iCloud Keychain can suggest strong passwords, share them across a user’s Apple devices, and automatically fill them in on websites and applications. It also makes it easy to find out if a user’s passwords showed up in data leaks so they can be changed.
If that’s not enough, Apple is working to kill the password completely and replace it with passkeys that depend on biometric security.
It’s World Password Day, and that’s a good opportunity to do something you’ve probably been procrastinating about: Replace your website passwords that hackers stole because of some company’s lax security. Fortunately, your Apple devices make it easy to find out which of your passwords leaked so you can change them.
Fix a potentially serious problem now, before something bad happens..
iCloud Keychain helps you deal with too many passwords
If you’re like me, you probably use unique passwords to log in to hundreds of websites and apps. I have so many I can’t conveniently count them – I stopped at 100 and was still near the top of the list.
Apple makes it easy to store and use your passwords with iCloud Keychain. With it, your Apple device (iPhone, Mac, etc.) remembers passwords for you, and automatically inserts them into websites and apps. All you have to do is verify your identity with Face ID or Touch ID.
This makes it easy for you to use strong passwords and change them periodically, because you never need to remember them. Your computer remembers for you.
But if you don’t ever change passwords, you’re opening yourself up to a criminal using your password to, say, buy a bunch of products on Amazon. Or simply empty your bank accounts.
How to find and change passwords compromised by data breaches
Go to the Passwords section of Settings, see the Security Recommendations, then tap Change Password on Website. Graphic: Ed Hardy/Cult of Mac
Beyond simply storing them, your Apple device also will warn you if passwords in your iCloud Keychain have been compromised by a data leak. It’s easy to find which ones need to be updated.
This feature is available on iPhone, iPad and Mac. (I’m using iPhone for my example.) And you must be using iCloud Keychain, but that’s something Apple urges you to turn on whenever you set up a new device.
Go to Settings > Passwords. You’ll need to go through Face ID or Touch ID to open this section, of course.
Then look for the Security Recommendations section. Next to this is probably a number. This is how many security problems Keychain has found in your password list. You’ll note I have 184 – I need to take my own advice and update some passwords.
Tap on Security Recommendations to open a list of websites and applications for which your passwords have problems. You are told why for each one, with “this password has appeared in a data leak” being the most common reason.
You have the option to tap on each website for a more detailed description of the security problems. This might include a scolding on reusing passwords.
For each password, you are given the option to Change Password on Website.
An example of changing a Google password via iCloud Keychain
To give you an example of how easy this is, I’ll change the password for one of my Google accounts when going through Passwords in Settings.
While looking at the list of Security Recommendations, I hit Change Password on Website, which opens the Google sign-on screen. I have to sign in to the Google account before I can change the password, obviously. There’s no problem because iCloud Keychain has the user name and current password stored.
Google wants me to go through two-factor authentication so it texts me a code. After I supply this, the screen to enter a new password opens.
The Safari browser is smart enough to figure out that I want to create a new password and automatically suggests a strong one.
Keychain then asks if I should store the new password. I tell it to do so.
And that’s it. The process is very similar with other sites. Or you could just take the iCloud Keychain as a warning and switch over to your favorite web browser, go to the website, and update the password there.
Change passwords the easy way: You’ll be glad you did
I get it – changing passwords is kind of a hassle. I’m the guy with 184 security warnings, after all. But it’s worth it.
Any day you discover someone has used one of your leaked passwords to steal money from you is a bad day. Changing your passwords goes a long way toward preventing that.
This is an easier way to share passwords with your friends and family. Image: Santeri Viinamäki/Wikimedia Commons/D. Griffin Jones/Cult of Mac
You can share passwords on iPhone automatically with your entire family, so you don’t have to reuse the same password everywhere or let everyone in your family know when a shared password is changed.
Setting up this feature is easy and saves the hassle of being texted “hey I can’t get into Amazon, what’s that password again?” and “I need you to send me the code.” When you set up shared passwords, two-factor authentication and passkeys are shared, too.
Note: This is a feature of iOS 17; both you and the people you share passwords with need to be running iOS 17. If you bought a new iPhone 15, you’ve already got it. Otherwise, head over to Settings > General > Software Update to install the latest version.
Time needed: 2 minutes
How to share passwords on iPhone
Create a new Shared Group
Open Settings > Passwords and authenticate with Face ID. Tap the + in the upper right corner, then tap New Shared Group and hit Continue.
Add contacts to the group
Give the group a name, like “Family Passwords.” Tap + Add People and look up one or more contacts you’d like to put in the group. Tap Create when you’ve got everyone. You can also tap Notify via Messages to let them know they now have direct access.
Add your saved passwords to the group
You should now see the group you just created. Tap the + in the toolbar to add passwords that will be shared with everyone in the group. You can search by your username or the website.
Changes and updates will synced with everyone
If you change your password in Safari or in the app, your changes will automatically sync to everyone else in the group. To change a password manually, you can always look it up in Settings > Passwords, tap on it and hit Edit. Enter in the correct password and hit Save.
Advantages of sharing passwords and passkeys on iPhone
Another great advantage of setting up password sharing on iPhone is that if you have two-factor authentication tied to a password (so long as it’s set up in iCloud), everyone you share your password with will automatically get the same codes. Your partner signing into your joint Amazon account won’t have to get the code from you.
American telecommunications behemoth AT&T has finally confirmed the authenticity of the 2021 data breach that spilled sensitive user information on the dark web, and has initiated a mass reset of user passcodes.
Roughly three years ago, privacy blog RestorePrivacy broke the news of a hacker selling sensitive data belonging to more than 70 million AT&T customers. The data allegedly contained people’s names, phone numbers, postal addresses, email addresses, social security numbers, and dates of birth.
While AT&T initially denied the breach, saying the data wasn’t from the company, the hacker, going by the name “ShinyHunters” said the organization will likely continue denying until they leak it all.
Mass reset
Surely enough, last month, a seller published the full database, affecting 73 million people – and TechCrunchanalyzed the database, confirming its authenticity, and also establishing that it contained user passcodes, prompting a swift alert towards AT&T.
Passcodes are four-digit numbers that work as the second security layer, and are used to access user accounts. Even though they were encrypted, some researchers argued that it is something that can be worked around. Apparently, there is not enough randomness in the encrypted data, which means that in theory, a threat actor could guess the passcode.
It seems the threat is more than just theoretical, as AT&T initiated a mass-reset of the passcodes over the weekend.
“AT&T has launched a robust investigation supported by internal and external cybersecurity experts,” the company said in a statement published on Saturday. “Based on our preliminary analysis, the data set appears to be from 2019 or earlier, impacting approximately 7.6 million current AT&T account holders and approximately 65.4 million former account holders.”
Sign up to the TechRadar Pro newsletter to get all the top news, opinion, features and guidance your business needs to succeed!
“AT&T does not have evidence of unauthorized access to its systems resulting in exfiltration of the data set,” the statement said.
While the telco did confirm the breach, it says that it still doesn’t know where the data came from, whether it was directly from its servers, or from its vendors.
Two researchers from Augusta University, in Georgia, U.S., demonstrated a novel way to steal people’s passwords that would put even James Bond to shame.
Last week, researchers Alireza Taheritajar and Reza Rahaeimehr published a paper called “Acoustic Side Channel Attack on Keyboards Based on Typing Patterns” which is just as weird as it sounds.
According to the research, there is a way to deduce a person’s password (or any other word that’s typed into a computer) by simply listening to them type.
Is it feasible?
The method is not as accurate as some other side channel attacks, as the researchers suggested the accuracy of this attack is around 43%. To pull it off, all the attackers would need is a relatively small sample of the victim’s typing (just a few seconds, apparently), but would need more than one recording.
Furthermore, they would need an English dictionary. The mitigating circumstance here is that the recording doesn’t have to be particularly “clean”. It could have significant background noise, or come from multiple different keyboards, and still work.
In theory, a threat actor could place a smartphone, or a similar microphone-equipped device, in the relative vicinity of the victim and record them typing. From that recording, they would be able to establish certain patterns, which could then be used to determine potential words. The English dictionary would help to predict which words would make most sense in the context of the sentence.
While it sounds ominous, there are quite a few moving parts that need to align perfectly, for the attack to be pulled off.
For one, the attacker needs to either be really close to the victim, have a recording device nearby (a smart speaker would suffice, apparently), or have malware installed that’s capable of leveraging the computer’s microphone. Then, the attacker needs to type in their password, as well as a bunch of other words.
They cannot be a professional typist, or be able to type fast in general, as that messes with the predictions. Then, the attackers can analyze the recordings and will still end up with just a 43% chance of success.
AutoFill on iPhone is supposed to help you out when you’re entering a password or typing in your email. When it doesn’t work, it can be incredibly frustrating — especially if you don’t know some complicated password offhand. The phone’s supposed to remember it so you don’t have to!
Now, in iOS 17, AutoFill has been put on steroids. The new AutoFill is much more expansive than the old, and unlike previous versions, works anywhere you can input text, including third-party browsers. To autofill passwords, credit cards, contacts and more, you no longer have to dig through Settings > Passwords or through the Contacts app to pull out the information.
You can even autofill scanned text from documents, signs and more using the camera. Here’s how it’s done.
How to autofill passwords on iPhone
AutoFill a password from the pop-up menu. Screenshot: D. Griffin Jones/Cult of Mac
In Safari, tap on a text box. There should be an option to autofill a saved password in a toolbar above the keyboard. You can tap on a username (and authenticate with Face ID) to fill it in, or you can tap the Passwords key icon to pick a different one.
If no such menu or option shows up, you may be frustrated, but there’s another option. Tap on the text field again and you should see a pop-up menu. Tap AutoFill > Passwords and authenticate with Face ID to bring up saved passwords. Scroll through the list or search.
If you want to look through and edit or clean up your saved passwords, you can always find them inside Settings > Passwords.
If you want easier access, you can make it its own standalone icon your Home Screen. Download this Shortcut, tap the ⋯ button to edit it, hit the Share button and tap Add to Home Screen.
How to autofill email addresses and phone numbers on iPhone
The fastest way to type in an email or phone number from a contact. Screenshot: D. Griffin Jones/Cult of Mac
You can just as easily autofill your phone number, email address, home or work address and more (or that of another contact).
Tap on a text field and tap again to bring up the pop-up menu. Hit AutoFill > Contact. Pick a contact and tap on a field to autofill.
This works anywhere you can enter text, not just in email and phone number fields in Safari.
Need to send someone a friend’s phone number? You don’t need to switch from Messages to Contacts, dig through, copy it and paste it back. Directly inside Messages, tap to bring up the pop-up menu and tap AutoFill > Contact.
Need to send someone the Netflix password? Tap AutoFill > Passwords. It can save you a lot of hassle.
AutoFill scanned text using the camera
Type in text directly from the camera. Screenshot: D. Griffin Jones/Cult of Mac
There’s one more trick up the AutoFill menu’s sleeve. Say you need to Google a really long serial number, or you need to type in your car’s VIN on an insurance website.
Any time you need to type something exact that isn’t easily human-readable, tap the text box and hit AutoFill > Scan Text. The keyboard will be replaced with a small camera — just point it at the text you want to scan, hold it steady and tap Insert.
You can also tap the Live Text button in the bottom-right. In this mode, you can drag your finger along the scanned text to choose precisely what to enter in.
Tap on the text field to bring the keyboard back up to make precise edits.
