密码
2020-5-20 0:7
众所周知，执法机构使用GrayShift的GrayKey工具来破解锁定的iPhone。根据密码长度的不同，整个过程可能需要几个小时到几天。然而，事实证明，执法机构正在使用GrayShift的另一种工具，该工具可以在iPhone被所有者解锁时静默记录其密码。
这款名为Hide UI的间谍软件已经存在一年了，执法机构主要......
2020-5-17 20:35
一种多语言跨平台库，提供安全、易于正确使用且难以误用的加密API。
在您的应用程序中使用密码不应该感觉像在黑暗中摆弄电锯。Tink是由谷歌的一群密码学家和安全工程师编写的密码库。它诞生于我们与谷歌产品团队合作的丰富经验，修复了实现中的弱点，并提供了简单的API，无需加密背景即可安全使用。
Tink提供了易于正确使用和......
2020-5-15 5:42
我最近写了一篇关于如何在三个不同的保护层保护您的家庭网络的文章。在那篇文章中，我想链接到一些安全的互联网实践--一些人过去称之为安全十六进制--但我找不到任何比九年前更新的东西了。
所以，我决定自己更新这个建议。下面是一组基本的安全卫生步骤，它们将显著降低您的在线风险。
许多人因为拥有可猜测或先前被泄露的密码而受到黑......
2020-5-13 1:39
在最近发布的Ubuntu 20.04 LTS中，Ubuntu服务器安装程序独家使用Canonical近年来一直致力于的Subiquity安装程序，以摆脱经典的Debian安装程序。不幸的是，一个安全问题悄悄进入了Subiquity，现在已经解决了。值得庆幸的是，Subiquity安装程序支持在安装过程中升级安装程序软......
2020-5-13 1:9
由于技术漏洞和漏洞几乎每天都在新闻中出现，变得同样险恶，美国总统选举也开始升温。回过头来看，穆勒报告的大部分内容似乎没有被那些应该或需要更好地了解的人所吸收，而且越来越多难以解释的信息的传播充其量也是令人恼火的，这些信息令人困惑，并与对安全格局的理性理解相矛盾。
为了提供帮助，我将为非技术人员提供一个简单的安全模型，......
2020-5-12 5:27
我们发现少数网站(即一个网站)的密码重置页面与密码使用页面托管在不同的域上。因此，在密码重置后，站点上注册了错误的密码散列。一种解决方案是创建此类站点的列表，以便PwdHash可以告诉如何处理它们。涉及服务器端更改的其他解决方案也是可能的。有时，用户希望在不能安装浏览器扩展的机器上登录他们的网络帐户(例如在网吧)。在......
2020-5-8 10:14
虽然大多数政府倾向于以隐私为重点的应用程序，这些应用程序使用蓝牙信号创建一个人的匿名行踪档案，但其他国家，如以色列，则使用位置和手机数据来跟踪病毒的传播。
总部设在以色列的私人安全公司NSO集团以制造移动黑客工具而闻名，该公司正在领导以色列的一项联系人追踪工作。
安全研究员鲍勃·迪亚琴科(Bob Diachenko)......
2020-5-6 21:15
Mozilla今天发布了适用于Windows、Mac和Linux的Firefox76。Firefox76包括新的Firefox顺时针密码功能、缩放改进和一些开发人员功能。你现在可以从Firefox.com下载Firefox76桌面版，所有现有用户都应该可以自动升级到它。根据Mozilla的数据，Firefox大约有2......
2020-5-6 5:56
通用身份验证技术下一代S.WhitedInternet-草案2020年4月28日描述状态：试验性到期：2020年10月30日密码散列和存储的最佳做法草案-WHITED-KITTEN-PASSWORD-STORAGE-02摘要本文档概述了在使用SASL的客户端-服务器系统中处理用户密码和其他验证器机密的最佳做法。本备忘......
2020-5-4 21:26
假设您正在编写一个命令行程序，提示用户输入密码或口令短语，而Windows是其中一个受支持的平台(即使是非常旧的版本)。该程序使用UTF-8作为其字符串表示，这是理所当然的，因此理想情况下，它会从用户那里接收编码为UTF-8的密码。在大多数平台上，这在很大程度上是自动的。然而，在Windows上寻找这个问题的正确答案......
2020-5-4 7:28
跳到导航跳转在密码学中搜索，就餐密码学家问题研究如何执行布尔或函数的安全多方计算。David Chaum在20世纪80年代初首次提出了这个问题，并用它作为一个说明性的例子来说明发送匿名消息是可能的，而无条件的发送者和接收者是不可追踪的。基于这个问题的匿名通信网络通常被称为DC-net(其中DC代表餐饮.。
尽管有餐饮......
2020-5-3 15:31
我过去读过一些关于人们被谷歌账户拒之门外的恐怖故事。如果你和我有什么相似之处，你一半的数字生活都存储在谷歌里。失去对所有这些数据的访问充其量也是一种创伤。
在本文中，我正在研究当您忘记密码或丢失手机时会发生什么。谷歌想知道关于你的哪些信息，你如何才能最好地为这种情况做好准备，这样你就不会完全失去对你账户的访问权限。
......
2020-5-2 21:57
尽管拥有4亿用户的安全信使服务Telegram等公司已经证实，它正在进军视频聊天领域，但Zoom的主导地位面临的最直接威胁是微软团队。尤其是对于全球这么多员工来说，在离家工作过渡期间做生意时更是如此。这应该不足为奇，因为在3月底的短短两周内，日活跃用户数量从4400万跃升至7500万。
一份新的报告揭示了安全研究人员......
2020-5-2 18:0
对损坏的系统进行故障排除是每个系统管理员、SRE或DevOps工程师的基本技能。我们每个人都会时不时地遇到与操作系统相关的问题，当事情变得非常糟糕时，最好做好准备。
能够快速识别问题并对其采取行动，以防止任何重大损害，这尤其有益。为了在本文中帮助解决这一问题，我们将介绍一些您可能会遇到的常见问题，以及收集信息、故障排......