用户应立即撤换所有密码与 Passkey
【注意 ⚠️】自称全球第一密码管理工具的「mSecure」发出紧急通报，唿吁现有及旧用户全面更换密码与 Passkey。官方指公司侦测到「可疑活动」（Suspicious Activity），因此建议用户立即採取行动，重设储存在 mSecure 内的所有机密资讯。
开发商 mSeven Software 在向用户发送的电子邮件中表示，团队在发现与 mSecure 相关的异常活动后，已第一时间展开内部调查，採取措施缓解潜在冲击，并委聘外部资安专家介入协助处理。
mSeven Software 提出强烈建议，唿吁用户立即对应用程式中储存的所有机密资料进行防护，具体措施包括：
◾立即更改储存于密码库内的各项帐户密码。
◾重设或重新绑定各帐户的双重认证（2FA）方式。
◾移除并重设现有已登记的通行密钥（Passkey）。
由于官方在通报中并未具体说明系统遭入侵的技术细节、事件发生时间，亦未交代究竟有多少用户受到波及，或是否有加密资料库（Vault）遭外部未授权读取或窃取，因此受到资安专家批评故意隐瞒灾情范围。
事实上，这并非 mSecure 首次面临安全架构上的质疑。德国联邦资讯安全办公室（BSI）在 2025 年 12 月针对市面多款密码管理工具发布的安全性评估中指出，mSecure 的架构在理论上允许厂商端存取用户储存的机密资料，且在金钥长度及分享机制的实作上偏离了业界最佳实践。
资安专家提醒，目前仍在使用或曾使用 mSecure 的用户，应尽快检视关键服务（特别是电子邮件、主要网上银行与社群帐号）的登入凭证，完成重要密码与双重认证的重新设定，并密切留意官方后续的资安事件调查报告。
资料来源:
