#password
2021-4-24 6:26
App Maker告诉客户，多达29,000个密码密码管理器下载了一个恶意更新，并将其发送到攻击者控制的服务器，并将其发送到攻击者控制的服务器。
在电子邮件中，PasswordState Creator点击Studios告诉客户，错误的演员会损害其升级机制，并使用它在用户计算机上安装恶意文件。该文件，名为“Mose......
2021-4-13 23:2
1Password没有披露收购的价格。根据Crunchbase的说法，基于荷兰的Secthub从未在今天的公告之前提出任何机构资金。
对于像1Password这样的公司，进入企业空间，管理企业凭证，个人用户的API令牌，钥匙和证书以及他们越来越复杂的基础设施服务，似乎是一个自然的行动。在1Password及其新秘密......
“username or password incorrect” is bullshit(medium.com)
2021-3-18 0:55
有一种安全最佳实践，签署ins不应该说“密码不正确”。相反，他们应该说“用户名或密码不正确”。这种“最佳实践”是胡说八道。
这个想法是如果攻击者知道用户名，他或她可以专注于使用SQL注入的帐户，蛮力强制密码，网络钓鱼等。
所有黑客必须要做的是注册要知道用户名是否有效。为什么要烦恼，那么混淆登录？只有愚......
Netflix password sharing crackdown underway with new test and warning(www.foxbusiness.com)
2021-3-12 19:36
首次被伽马河发现，一些用户在登录要求验证时遇到询问，以便他们是Netflix账户的所有者。警告消息读取：＆＃34;如果你没有与这个帐户的所有者一起生活，你需要自己的帐户来继续观看。＆＃34;
Netflix的发言人确认了对Fox业务的测试，注意到它是＆＃34;旨在帮助确保使用Netflix账户的人员有权这样做。“......
Google's Password Checkup Feature Coming To Android(www.zdnet.com)
2021-2-24 22:44
安卓系统制造商今天宣布，Android用户现在可以利用Google在2019年末首次在其Chrome网络浏览器中引入的密码检查功能。
在Android上，密码检查功能现在是＆＃34;的一部分。自动填充Google＆＃34;机制，操作系统使用该机制从缓存中选择文本并填写表格。
这个想法是，“密码检查”功能将......
2021-1-22 4:33
Bitwarden认为，源代码透明性是像我们这样的安全解决方案的绝对要求。使用以下任何链接查看GitHub中完整的详细发行说明：
对于2021年的第一个主要版本，Bitwarden团队结合了多项主要增强功能，以满足所有用户的关键需求，其中包括：
紧急访问：Bitwarden的新紧急访问功能使用户可以指定和......
Simple Password Management with GPG(tylerlmz1.github.io)
2020-11-30 4:47如果您想要一个基于纯文本的密码管理系统，那么让我介绍一下利用GPG加密文件进行设置的设置。
它使用GPG加密包含我的登录凭据的markdown文件，并使用Syncthing同步它们到我的Android手机，以实现跨设备可用性。
在我的计算机上，我使用Git对文件夹进行版本控制，因此我拥有完整的登录凭据历史记录
......
Nihilistic Password Security Questions(www.mcsweeneys.net)
2020-9-26 4:19
每月只有1美元(一年12美元！)。对支持我们的编辑人员和投稿人，同时保持我们没有广告有很大的帮助。今天就成为麦克斯威尼的互联网趋势赞助人吧。
麦克斯威尼是一家总部设在旧金山的独立非营利性出版公司。除了经营每日幽默网站外，我们还出版蒂莫西·麦克斯威尼的“季度关注”、“插图”和不断增加的各种印制书籍。你可以从我们的网上商......
Peppering (Password Storage)(cheatsheetseries.owasp.org)
2020-7-2 13:24由于大多数用户将在不同的应用程序之间重复使用密码，因此即使应用程序或数据库遭到破坏，存储密码的方式也要防止攻击者获取密码，这一点很重要。与密码学的大多数领域一样，需要考虑许多不同的因素，但幸运的是，大多数现代语言和框架都提供了内置功能来帮助存储密码，这处理了大部分复杂性。
本小抄就需要考虑的与存储密码相关的各个方面提......
Never forget your password with this Python encryption algorithm(opensource.com)
2020-6-12 10:16
我们中的许多人使用密码管理器来安全地存储我们的许多唯一密码。密码管理器的关键部分是主密码。此密码保护所有其他密码，在这种情况下，它是有风险的。任何拥有它的人都可以假扮成你…。任何地方！很自然地，您会让您的主密码很难被猜到，记住它，然后做您应该做的所有其他事情。
但是如果发生了什么事而你却忘了呢？也许你去一个可爱的，没......
Firefox 76 Arrives With Password Management and Zoom Improvements(venturebeat.com)
2020-5-6 21:15
Mozilla今天发布了适用于Windows、Mac和Linux的Firefox76。Firefox76包括新的Firefox顺时针密码功能、缩放改进和一些开发人员功能。你现在可以从Firefox.com下载Firefox76桌面版，所有现有用户都应该可以自动升级到它。根据Mozilla的数据，Firefox大约有2......
Best practices for password hashing, storage, and SASL(datatracker.ietf.org)
2020-5-6 5:56通用身份验证技术下一代S.WhitedInternet-草案2020年4月28日描述状态：试验性到期：2020年10月30日密码散列和存储的最佳做法草案-WHITED-KITTEN-PASSWORD-STORAGE-02摘要本文档概述了在使用SASL的客户端-服务器系统中处理用户密码和其他验证器机密的最佳做法。本备忘......
2008-1-23 12:33
safepasswd是一个帮助用户创建安全性较高的密码的服务，最高甚至支持256位的密码（估计不会有人设这种连自己都不太可能记住的密码吧！）。密码可以由任意字符组成，你可以设置成只由数字或者字母组成，又或者是由所有可以用的字符混合而成，之后点击生成密码按钮，系统就会自动为您生成一个符合您要求的安全密码，这些密码都是随......