密码
2020-9-9 8:37
巧尽心思构建的Windows10主题和主题包可用于Pass-the-Hash攻击，从毫无戒心的用户那里窃取Windows帐户凭据。
Windows允许用户创建自定义主题，其中包含操作系统将使用的自定义颜色、声音、鼠标光标、颜色和墙纸。
然后，Windows用户可以根据需要在不同的主题之间切换，以更改操作系统的外观。
......
2020-9-5 10:38
你可能刚刚发现你的数据泄露了。相关组织可能已经联系过您，并告知您的密码已泄露，但幸运的是，他们对其进行了加密。但不管怎样，你都应该改一改。哈?。当数据暴露给非预期的各方时，加密的全部意义不就是保护数据吗？啊，是的，但它没有加密，它是散列的，这就是关键的不同之处：
一遍又一遍地说密码是“加密的”并不能说明这一点。它们是......
2020-9-5 5:19
Asemica是一种对称密码，其密钥是文档，其密文看起来像明文。例如，此纯文本：
为了实现这一点和任何适用的专利权利要求，在任何情况下，自由程序(包括计算机或主要组件)都是基于自由程序的，除非And Fitability for Aggregation通过程序的命令或数据进行终端交互，或者法院命令给适当的法律通知造成......
2020-9-4 5:43
下载PDF摘要：[背景]先前的研究表明，开发人员经常误用加密API。[目的]我们进行了一次探索性的研究，以了解加密API在开源Java项目中是如何使用的，存在哪些类型的误用，以及开发人员为什么会犯这样的错误。[方法]我们使用静态分析工具对数百个依赖于Java CryptographyArchitecture的开源Ja......
2020-9-4 4:50
EFF想知道Coinbase多久收到一次政府对用户数据的请求-以及Coinbase是如何决定是否遵守的。
电子前沿基金会(Electronic Frontier Foundation)呼吁Coinbase定期发布有关政府要求用户数据的透明度报告。
它担心金融机构被要求在没有搜查令的情况下提供用户信息。
美国一家上诉法......
2020-9-2 17:20
国际密码学研究协会(International Association For Cryptology Research)的密码会议(Crypto Conference)每年都会有一个亮点，那就是特邀演讲。每年有一个小时，一位杰出的学者会就支撑尖端加密的协议、算法和数学问题分享一个伟大的想法或新的观点。这通常是一场技术......
2020-9-1 18:49
网络安全一直是我的薄弱环节，在第n次设置Authy之后，现在似乎是深入研究并弄清楚这些基于时间的一次性密码算法到底是如何工作的好时机。
在最高级别，您在这些应用程序上看到的密码是使用TOTP(基于时间的一次性密码)算法创建的。密码是通过组合来自您正在进行身份验证的服务的密钥和当前时间来生成的。这就是为什么代码总是在几......
2020-8-30 11:42
如果人们不使用自己的密码，(从错误中)如何学习？
简短的答案是自己滚密码，但在经过专业人员的审查之前，不要在生产中使用它。下面这个长长的答案可能需要几年时间才能解决。
犯错是学习过程中不可避免的一部分。多年来，我一直在为谷歌产品滚动加密，但我的代码并不是没有缺陷，而且永远不会没有缺陷。我发现从错误中学习最便宜的方法就......
2020-8-28 23:6
BCRYPT是一个密钥派生函数，它可以被认为是一个慢速哈希函数。其目的是将一段输入数据慢慢转换为固定大小、确定性和不可预测的输出。一种常见的用例是将密码转换为n位密钥，然后可以使用该密钥进行安全身份验证。
在Qvault这里，我们在安全系统中使用bcrypt。Bcrypt是一种非常流行的密码散列函数，以至于我们目前在......
2020-8-28 19:24
从信息论的角度来看，从信息理论的角度来看，当你收集熵时，将它们以点滴混合在一起，直到你可以灾难性地重新播种：要么你添加熵的速度快于它泄漏的速度(在这种情况下，你很好)，要么你重新泄漏状态的速度比你添加熵的速度快(在这种情况下，你就完蛋了)。只有当您考虑到暴力-强制-反转混合函数_if_state所需的工作量足以允许信......
2020-8-28 0:21
密码可能很难记住，也可能太短，无法安全地保护重要帐户。传统的密码系统已经跟不上现在各种网站需要的越来越多的账户数量。密码应该是唯一的，并且不能对多个帐户使用相同的密码。这使得密码不安全且使用起来不切实际。
一次性密码(OTP)类似于TAN，除了用作普通密码外，还用作次要安全措施。OTP防止身份被盗，这意味着如果您的密......
2020-8-27 20:49
2017/18年度，加密货币经历了投机泡沫，其旗舰货币比特币达到20089美元的峰值，市值达到3200亿美元。在最乐观的时候，所有加密货币的总市值达到了7900亿美元。虽然比特币和其他加密货币(称为替代币)自2009年以来一直存在，但正是在2017年和2018年心态份额和公共利益的巩固，使比特币成为另类投资者的中流砥......
2020-8-26 12:29
密码衍生品交易所FTX以1.5亿美元收购了价格跟踪应用BlockFolio。
2020-8-24 22:40
它是计算机史上最重要的遗址之一，也是英国战胜纳粹主义的最重要的遗址之一。
但现在，布莱奇利公园的未来悬而未决，这是十多年来的第二次。
上周末，有消息称，位于战时密码破译中心的博物馆因冠状病毒而面临财务危机-这意味着它正准备裁员35人，占员工总数的三分之一。
在被迫关闭三个多月后，由于社会距离规定，博物馆现在开放时容量......
2020-8-23 20:20
现代网络安全，加上适当的偏执最佳实践，需要满足一些苛刻的要求：携带一把物理双因素密钥，以便在新电脑上插入并验证自己的身份，但如果你丢失或打破了那块小小的塑料，你的账户可能会被锁在门外。对每个网站使用不同的、完全无法猜测的密码，不要重复或写下来。即使你选择了密码管理器--你应该这么做--你也需要多年来记住一个很长的主密......
2020-8-23 12:41
Freepk是一家致力于提供高质量免费照片和设计图形访问的网站，今天披露了一个重大的安全漏洞。
在用户本周开始在社交媒体上抱怨他们的收件箱里收到了看起来可疑的违规通知电子邮件后，该公司将其公之于众。
ZDNet周四联系了Freepk公司，虽然在这篇文章发表之前我们没有收到任何回复，但该公司今天正式披露了一个安全漏洞，......
2020-8-22 1:6
现代网络安全，加上适当的偏执最佳实践，需要满足一些苛刻的要求：携带一把物理双因素密钥，以便在新电脑上插入并验证自己的身份，但如果你丢失或打破了那块小小的塑料，你的账户可能会被锁在门外。对每个网站使用不同的、完全无法猜测的密码，不要重复或写下来。即使你选择了密码管理器--你应该这么做--你也需要多年来记住一个很长的主密......
2020-8-21 3:56
金融服务公司BlockFi获得了5000万美元的C系列融资，用于开发加密货币的产品。
这家总部位于新泽西州泽西城的公司由扎克·普林斯(Zac Prince)和弗洛里·马尔克斯(Flori Marquez)创立，提供一套彼此无缝互动的金融产品，使客户能够通过数字资产投资建立和管理财富。
普林斯告诉Crunchbase ......
2020-8-19 1:14
乌克兰执法部门今天宣布逮捕了一个网络犯罪团伙，该团伙经营着20家加密货币交易所，为犯罪集团洗钱超过4200万美元。
当局表示，该组织有三名成员，自2018年以来一直在乌克兰的波尔塔瓦地区活动。据乌克兰官员称，该组织在地下犯罪论坛上宣传其服务，在那里他们提出将犯罪活动中的加密货币转换为其他组织的法定货币，帮助犯罪分子洗......
2020-8-18 14:1
“密码学的快乐”是我为密码学本科课程CS427编写的一本教科书。
它是免费的，并且永远是免费的(知识共享许可)！它得到了俄勒冈州立大学开放教科书倡议的支持。
教学方法以安全的正式定义/证明为基础，但我认为其方式比传统的密码方式更容易获得。所有安全定义都是以统一和简化的基于游戏的风格编写的。有关此样式中的安全定义是什么......
2020-8-13 21:40
Keeper Security的平台承诺防止与密码相关的数据泄露和网络威胁，该公司预计将在本周某个时候完成一轮6000万美元的增长融资(但尚未正式结束)。该公司表示，将利用这笔资金加快上市努力，并在全球范围内获得新客户。
数据泄露可能会对企业造成严重影响。根据IBM的数据，全球数据泄露的平均成本为390万美元，上市公......
2020-8-13 5:49
密码可以存储和自动填充无限数量的不同密码和用户名。你可以使用密码访问敏感数据，如信用卡对账单、Netflix等流媒体服务、购物、报纸和杂志等内容、公用事业，甚至Wi-Fi。您可以保持条理清晰，所有用户名和密码都触手可及。
当您登录密码时，您可以从Google Chrome、Firefox和Safari导入您现有的密码......
2020-8-13 5:15
但对于这是否适用于设备密码，法院仍存在分歧。印第安纳州和宾夕法尼亚州都裁定，强迫嫌疑人交出设备密码违反了第五修正案。
新泽西州最高法院有不同的想法。在本周的裁决中，最高法院表示，第五修正案只保护自己不受自证其罪的证词的影响-就像在演讲中那样-而不是提供有罪的信息。
大部分法律辩论不是关于密码，而是设备上包含的信息。印......
2020-8-13 5:11
Dropbox今天将正式推出测试版的几个新的消费者功能，以及一些面向企业的新工具。
这家云存储巨头在6月份首次推出了密码管理器-配备了一款适用于Android和iOS的独立移动应用程序。与市场上的其他密码管理应用程序类似，Dropbox Password存储和加密用户的在线密码，并在所有设备(台式机和移动设备)之间同......
2020-8-9 1:15
您是否厌倦了生成这么多密钥，并且必须手动将它们添加到您要访问的每个框和版本控制伪造文件中？
注意：对于您连接到的所有系统，Lockbox都是一个单点故障。也就是说，如果对手可以控制您正在使用的Lockbox实例上的您的帐户，他们就可以部署自己的密钥并访问任何链接的系统。
此外，您正在使用的Lockbox实例的管理员可......
2020-8-6 7:17
我们中的大多数人拥有的在线账户超过了我们的记录，这也是我们建议每个人使用密码管理器的原因之一。它们不仅使为所有在线帐户创建唯一登录帐户变得容易得多，而且还可以告诉您何时重复使用了密码。这就是LastPass通过其更新的Security Dashboard更容易做到的事情。该功能提供所有帐户的概述，突出显示任何可能构成......
2020-8-5 18:33
一名黑客今天公布了一份明文用户名和密码列表，以及900多台Pulse Secure VPN企业服务器的IP地址。
ZDNet在威胁情报公司Kela的帮助下获得了这份名单的副本，并向网络安全社区的多个来源核实了其真实性。
专门研究金融犯罪的威胁情报分析师Bank Security今天早些时候发现了这份名单，并与ZDNe......
2020-8-5 17:57
一名黑客今天公布了一份明文用户名和密码列表，以及900多台Pulse Secure VPN企业服务器的IP地址。
ZDNet在威胁情报公司Kela的帮助下获得了这份名单的副本，并向网络安全社区的多个来源核实了其真实性。
专门研究金融犯罪的威胁情报分析师Bank Security今天早些时候发现了这份名单，并与ZDNe......
2020-8-5 13:6
面向组织和个人的开源密码管理器Bitwarden今天宣布，备受期待的单点登录(SSO)功能将于2020年9月推出。
带SSO的Bitwarden登录功能将密码安全与基于身份的单点登录集成在一起。现在，用户可以通过其现有身份提供商进行身份验证，并获得访问所有Bitwarden密码管理功能的权限。此安全功能还为管理员和最......
2020-8-5 1:6
随着密码交易所Bitfinex 2016年遭黑客攻击的资金继续在区块链上流动，该交易所现在希望与黑客取得联系。
世界上最大的交易所之一请求协助寻找2016年闯入该交易所的黑客。
Bitfinex将向任何帮助定位黑客的人提供丢失的比特币的一部分。
Bitfinex还为黑客自己提供了一个机会，让他们坦白并归还他们偷来的东......