密码
2020-12-5 4:59
搜寻波罗的海废弃渔网的潜水员偶然发现了最罕见的发现：第二次世界大战期间纳粹使用的Enigma加密机对秘密信息进行编码。
纳粹军队广泛使用机电设备对通信进行加密，该通信通常以摩尔斯电码通过无线电发送。设备上的三个或更多转子使用流密码将字母表中的每个字母转换为不同的字母。
谜有打字机的外观。操作员将使用这些键键入纯文......
2020-12-4 21:20
在网络开发人员在巴西卫生部官方网站的源代码中至少保留了六个重要政府数据库的密码后，在线上已经有超过2.43亿巴西人的个人信息（包括在世和已故）已在线披露。个月。
该安全情报是由巴西报纸Estadao的记者发现的，该报纸上周发现，在一名员工上传了包含用户名，密码，电子表格的电子表格后，圣保罗一家医院泄露了超过......
2020-12-4 20:49
这些都是通用的哈希函数，旨在在尽可能短的时间内计算大量数据的摘要。这意味着它们非常适合确保数据的完整性，并且完全可以存储密码。
现代服务器可以每秒计算约330MB的MD5哈希值。如果您的用户密码使用小写字母，字母数字和6个字符的长度，则可以在大约40秒内尝试使用该大小的每个可能的密码。
如果您愿意花2,000美......
2020-11-30 4:47
如果您想要一个基于纯文本的密码管理系统，那么让我介绍一下利用GPG加密文件进行设置的设置。
它使用GPG加密包含我的登录凭据的markdown文件，并使用Syncthing同步它们到我的Android手机，以实现跨设备可用性。
在我的计算机上，我使用Git对文件夹进行版本控制，因此我拥有完整的登录凭据历史记录
......
2020-11-25 16:38
在我工作的地方，我不得不每90天更改一次密码。据我所知，这种安全措施已在许多组织中实施。是否有专门针对此目的的特定安全漏洞或攻击，或者我们只是按照此过程进行操作，因为“这是一贯的做法”？
似乎只有在帐户中已有某人的情况下，更改密码才能使我更安全。
这个问题是本周的IT安全问题。阅读2011年7月15日的博客条目以......
2020-11-22 0:0
Google将在每个Chrome扩展程序的“网上应用店”页面上添加一个“隐私惯例”部分，列出哪些数据他们从用户那里收集信息，以及开发人员打算如何处理它。 ...
谷歌表示，其新的Cloud Armor自适应保护网络安全技术利用机器学习来防御第7层DDoS攻击。
攻击者可以以幽灵用户身份参加Webex会议，甚至......
2020-11-15 12:9
根据Block Research的数据，美国最大的两个市场监管机构-美国证券交易委员会(SEC)和商品期货交易委员会(CFTC)-迄今已对密码公司和创始人处以至少1.98亿美元的罚款。
2020-11-15 7:38
当你为另一个新账户创建密码时，你可能会遇到一些熟悉的规则，这些规则旨在让黑客更难进入：使用大写字母、数字和特殊字符。然而，卡内基梅隆大学的研究人员表示，这些要求并不会让你的密码变得更强。
洛里·克兰诺(Lorrie Cranor)是芝加哥大学网络实验室可用安全与隐私实验室(CyLab Usable Security ......
2020-11-11 0:54
区块链侦探公司CipherTrace表示，分散的金融对黑客很有吸引力，因为它不受监管，而且是匿名的。
根据CipherTrace的数据，今年到目前为止，Defi黑客攻击已经给密码平台和用户造成了1亿美元的损失。
在2020年上半年，Defi盗窃占所有密码盗窃和黑客攻击的40%。
区块链调查公司CipherTrace今......
2020-11-11 0:1
2018年，加州大学洛杉矶分校(University of California，Los Angeles)研究生阿尤什·贾恩(Aayush Jain)前往日本，就他和同事正在开发的一种强大的加密工具进行了演讲。当他详细介绍团队对模糊处理(简称IO)的方法时，一位观众困惑地举起了手。
当时，这种怀疑是普遍存在的。如果能......
2020-11-10 20:9
2020年9月22日第18卷第4期基于SMS的多因素身份验证的挑战，包括蜂窝安全缺陷、SS7漏洞和SIM交换。
90年代中后期，互联网开始成为家庭PSTN(公共交换电话网)线路忙碌的主要原因。在接下来的十年里，一些在线服务彻底改变了社会与技术的互动。从电子邮件到电子商务的曙光，这些服务越来越多地将人们与技术和互联网联......
2020-11-9 23:41
这是一部开放式的编年史，讲述了一位年轻的新手前往早晨铜锣寺的旅程。《无码密码》的配对曲目。
黑暗圣诞收藏的一部分，这是我的另一个写作项目。黑暗圣诞包含了我的(有点扭曲的)各种圣诞传说。
“窗户、门和时光机”是一部即将上映的戏剧作品，讲述的是人们在跨越国界和时区进行交流时所创造的美丽而怪异的、个人化的人类极限空间。我正......
2020-11-9 21:5
奥地利媒体昨天的一篇报道似乎暗示将禁止端到端加密，标题将其与该国最近发生的一起恐怖袭击联系在一起。事实上，成员国之间关于加密问题--以及是否/如何对其进行监管--的讨论已经持续了好几年。
这份报告是基于欧洲联盟理事会11月6日的一项决议草案。根据该草案，最终文本将于11月19日提交理事会通过，其中可能包括进一步的修订......
2020-11-8 12:59
经过近十年的研究，卡内基梅隆大学(Carnegie Mellon)CyLab安全与隐私研究所(CyLab Security And Privacy Institute)的密码研究小组开发出了一种在安全性和可用性之间保持平衡的密码政策--这是一项有硬科学支持的政策。
忘掉所有关于大小写字母、数字和符号的规则；你的密码只......
2020-11-7 11:13
Nitro Enclaves为安全处理非常敏感的数据提供隔离的计算环境。在本文中，我们将使用Nitro Enclaves构建一个极其安全的密码存储机制。
在发表了我最近发表的关于EC2硝基飞地的文章(第一部分，第二部分)后，有些事情困扰着我。我花了几天时间才意识到这是什么：除了ACM参考架构，我想不出Nitro En......
2020-11-5 14:15
GrowDiaries是一个在线社区，大麻种植者可以在这里写关于他们的植物的博客，并与其他农民互动，该社区在今年9月遭遇了安全漏洞。
这次入侵发生在该公司将两个Kibana应用程序暴露在互联网上而没有管理密码之后。
Kibana的应用程序通常由公司的IT和开发人员使用，因为该应用程序允许程序员通过一个简单的基于网络的......
2020-11-3 22:28
当您将加密资产留在交易所时，有人可能会登录到您的帐户，并将您的资产发送到其他钱包。当然，也有一些安全功能，比如电子邮件验证和双因素身份验证。但你实际上是在依赖你最喜欢的交易所的安全团队。
Zengo和其他非托管钱包让你负责安全。你在充当你自己的密码库。这使得创建借记卡变得更加复杂，因为Zengo无法为您发送和转换加密......
2020-11-2 1:7
杰克·埃尔斯利(Jack Elsley)在伦敦的一家WeWork工作，他说，在他所在位置的一名WeWork员工错误地离开了登录的账户后，他找到了这个用户账户。
像Elsley这样的WeWork客户通常会分配一个七位数的用户名和一个四位数的密码，用于在WeWork地点打印文档。但WeWork员工使用的账户用户名只有四位......
2020-10-31 22:23
这一天从黑客马拉松决赛选手的陈述开始。然后我们将看看以太在世界各地是如何被使用的，企业号的下一步是什么…
2020-10-31 16:11
路透温哥华/多伦多8月23日-一名加拿大边境官员周五作证称，他在华为首席财务官孟晚舟即将抵达加拿大的第二天，收到了美国联邦调查局(FBI)对值班监督人员电话号码的一项“不同寻常”的要求。
加拿大边境服务局(CBSA)警司布莱斯·麦克雷(Bryce McRae)在不列颠哥伦比亚省最高法院作证说，FBI第二天实际上没有打......
2020-10-30 5:45
全球最大的加密货币交易所Binance Holdings Limited的一份文件显示，该公司构思了一种精心设计的公司结构，旨在故意欺骗美国的监管机构，并从美国的密码投资者那里秘密获利。这份文件被认为是由其高管创建的，福布斯(Forbes)获得了这份文件。总部位于开曼群岛的Binance目前每天负责约100亿美元的密......
2020-10-28 15:4
1981年，哈佛大学法学教授、哈佛谈判项目主任罗杰·费舍尔(Roger Fisher)在“原子科学家公报”上发表了一项思想实验：如果发动核战争的密码被保存在一名年轻志愿者的胸腔里，而总统必须从这名年轻人的胸腔里砍出密码，他才能开始世界末日，那会怎么样？
陪同总统的有一个年轻人，可能是一名海军军官。这个年轻人有一个黑色......
2020-10-27 21:19
上个月，100多个智能灌溉系统在没有密码的情况下暴露在网上，任何人都可以访问和篡改作物、树木种植园、城市和建筑群的灌溉计划。
暴露的灌溉系统是由以色列的一家小型精品安全公司Security Joes发现的。
所有人都在运行ICC PRO，这是摩托罗拉设计的顶层智能灌溉系统，用于农业、草坪和景观管理。
Security......
2020-10-25 23:35
我被黑了。攻击者进入了我的几个账户(Apple Cloud、雅虎、Gmail、Telegram)，发现了私钥、助记符种子，并盗走了价值数千美元的密码。
在这篇文章中，我将试图重现事件的确切时间线，损失，以及对这一事件如何发生的评论。我还会讲几个我还不明白的时刻(大部分在2FA左右)，希望我的读者能帮助我。我还将分享一......
2020-10-24 17:16
Stingle Photos使用LibNa作为加密主干。LibNa是由世界著名密码学家创建的经过严格审查的密码库。Stingle Photos有一个强大的密码模型，是与ZCoin密码团队中的世界著名密码专家合作开发的。
Stingle Photos的目的是让你尽可能保持匿名。要注册，您只需要提供电子邮件和密码，仅此而......
2020-10-23 2:14
据报道，一名安全研究人员上周通过猜测密码登录了特朗普总统的推特账户，然后提醒美国政府，特朗普需要升级他的推特安全做法。
据报道，安全研究员维克多·盖弗斯在第五次尝试时猜到了特朗普的密码，并对总统没有启用两步身份验证感到失望。荷兰报纸de Volkskant和荷兰杂志Vrij Nederland今天报道了这一消息。这两......
2020-10-22 23:52
维克多·盖弗斯(Victor Gevers)是GDI基金会的安全研究员，也是荷兰漏洞披露研究所(Dutch Institute For Vulnerability Discovery)的主席，该研究所发现并报告了安全漏洞。他告诉TechCrunch，他猜出了总统的账户密码，并在第五次尝试中成功。
该帐户没有受到双因素......
2020-10-22 23:51
上周，一名荷兰研究人员正确猜出了总统的密码：“maga2020！”之后，唐纳德·特朗普的推特账户遭到黑客攻击。
据de Volkskant报纸报道，安全专家维克多·盖弗斯(Victor Gevers)可以获得特朗普的直接信息，可以用他的名字发布推文，并更改他的个人资料。
Gevers之前曾在2016年成功登录特朗普的......