#密码
2021-6-20 14:42
在大流行期间，成人内容和色情网站的业务唯一蓬勃发展，使其大多数拥有者成为新的亿万富翁 - 并提高对他过去的新担忧。
2018年10月，基于佛罗里达州的互联网色情Baron Leonid Radvinsky，现在39次购买了75％的增长，而且很大程度上是闻所未闻的商业，称为众多商业。当时，伦敦的唯一义者是一个刚......
Irish Police To Be Given Powers Over Passwords(www.bbc.com)
2021-6-18 20:24
爱尔兰警方将有权强迫人们在新立法下进行搜索权证时为电子设备提供密码。 这一变化是在周一的爱尔兰司法部长希瑟Humathreys的GardaSíochána账单的一部分。 Gardaí也将被要求制作书面记录停止和搜索。 这将使能够收集数据，因此可以评估功率的有效性和使用。 将为儿童和可能受损的儿童和嫌疑人引入特......
2021-6-17 0:29
GPRS加密算法的密码分析GEA-1和GEA-2 Christof Beierle和Patrick Derbez和Gregor Leander和Gatan Leurent和Hvard Raddum和Yann Rottella和David Rupprecht和Lukas Stennes摘要：本文提出了对GEA的第一个公......
legal and privacy experts ''very concerned'' over new Irish Gardai (Police) bill that could see a person jailed up to 5 years for refusing to give police their phone or computer passwords.(www.irishexaminer.com)
2021-6-16 0:59
新的警务权力条例草案，可以看到有人被判入狱五年来拒绝为Pargaí为手机或电脑的密码受到法律和隐私专家的强烈批评
一个新的警务权力条例草案，可以看到有人被判入狱五年来拒绝为手机或计算机提供加尔加的密码，已被法律和隐私专家描述为“非常有关”。
GardaSíochána（Powers）条例草案的一般计划于周一......
Irish police to be given powers over passwords(www.bbc.com)
2021-6-14 23:12爱尔兰警方将有权强迫人们在新立法下进行搜索权证时为电子设备提供密码。 这一变化是在周一的爱尔兰司法部长希瑟Humathreys的GardaSíochána账单的一部分。 Gardaí也将被要求制作书面记录停止和搜索。 这将使能够收集数据，因此可以评估功率的有效性和使用。 将为儿童和可能受损的儿童和嫌疑人引入特......
2021-6-11 4:14
这个故事是Apple活动的一部分，我们完全覆盖了Apple总部的最新消息。 Apple已开始测试Passkeys，它表示的新认证技术与密码一样易于使用，但大得比更安全。 Icloud keychains的一部分，这项技术的测试版将在今年晚些时候与iPhone，iPads和Mac附带。
要在使用密钥的网站或应用程序上......
Move Beyond Passwords (WWDC2021)(developer.apple.com)
2021-6-10 13:20
尽管他们普遍存在，但密码本身就是挑战，使他们适合保护某人的在线账户......
Mystery malware steals 26M passwords from 3M PCs. Are you affected?(arstechnica.com)
2021-6-10 5:13
研究人员已经发现了另一个大规模的敏感数据，一个眩晕的1.2TB数据库，包含登录凭据，浏览器cookie，自动填充数据和由尚未识别的恶意软件提取的付款信息。
总的来说，Nordlocker的研究人员周三表示，数据库包含2600万登录凭据，110万唯一的电子邮件地址，超过20亿浏览器饼干和660万张文件。在某些情况下，......
2021-6-9 0:58
MoviePass认购服务的运营商已同意解决联邦贸易委员会指控，他们采取措施阻止订阅者使用宣传的服务，同时也未能确保订阅者的个人数据。
根据拟议的结算，电影通道，Inc。，其母公司Helios和Matheson Analytics，Inc。（Helios）及其原则，Mitchell Lowe和Theodore Fa......
2021-6-8 6:51
回到2018年，我遇到了一家苹果商店员工的opsec的主要罪。他让我在将我的Mac的密码替代到一个多日的场外修复之前禁用。他让我让我假设这不是他第一次推动这个问题的休闲方式，这是这家商店的常见做法（南奥斯汀的Barton Creek Mall为那些关心的人）。
Apple客户已经为拥有用户密码的维修技术人员提供了大......
How I Learned Symmetric-Key Cryptanalysis(akircanski.github.io)
2021-6-6 6:51我希望这个博客帖子对决定在对称密钥加密地区工作的人有所帮助。在我的Gradchool的对称关键密码分析期间，我有一个相当数量的Zig-zag-ing。在这里，我将尝试蒸馏在该区域中启用MED的关键步骤。
通过对称密钥密码分析被认为是对块密码，流密码，散列函数和AEAD方案等方案的攻击。攻击将是违反原始的安全性问题，......
2021-5-12 6:53
Warning: Can only detect less than 5000 characters
2021-5-11 2:45
超过16个月，已经看到一个威胁演员向Tor网络添加恶意服务器，以拦截流量并对访问加密货和相关网站的用户执行SSL剥离攻击。
始于2020年1月的攻击包括向Tor网络添加服务器，并将其标记为“退出继电器”，这是交通通过该服务器通过该服务器离开Tor网络在被匿名后重新进入公共互联网。
但自1月20日起，威胁演员已将数......
Fintech Startup Offers $500 for Payroll Passwords(krebsonsecurity.com)
2021-5-11 2:40您的工资单数据值多少钱？可能比你想象的要多。一个针对演出工人市场的金融初创公司向愿意使用其雇主提供给他们的Payroll账户用户名和密码的人提供高达500美元，以及每个月后的经常付款，其中凭据仍然工作。
纽约的Argyle.com表示，它建立了一个平台，通过在一个地方汇集所有演出工作数据，可以通过汇集所有演出工作......
Introduction to Security Good Practices(dataswamp.org)
2021-5-10 7:59我想分享我对计算机的安全的看法。让＆＃39;尝试将其总结为规则列表。
如果你读到它，你不同意，请告诉我，我错了。
密码是一团糟，我们每天都需要许多人，但它们并不实用。我强烈建议使用所需密码的唯一随机密码。我转向＆＃34; keepassxc＆＃34;要管理密码，市场上有许多密码管理器。
当我需要注册密码时......
Dogecoin Has an Inflationary Supply, Making It Ideal as a Cryptocurrency(investorplace.com)
2021-5-7 5:35
编者注：本文于2021年2月8日更新，以纠正一个误解每年新狗狗的数量。
DogeCoin（CCC：DOGE-USD）实际上可以成为一种简单的原因。它旨在以设定的绝对速率提高其供应。这保证了很长时间供应将以相当稳定的速度增加。
结果，供应被认为是通货膨胀，而不是像比特币一样放气（CCC：BTC-USD）。例如，现......
2021-5-7 1:27
大多数安全专家都同意双因素认证（2FA）是确保您在线账户的关键部分。谷歌同意，但它正在额外的步骤：它将自动签署Google帐户持有人，以获得双因素账户。
在某种程度上，Google将双因素身份验证视为密码的替代品，其中谷歌的身份和用户安全性的产品管理总监Mark Risher，在一个名为“对您在线安全的单一最大威胁......
A simpler and safer future – without passwords(blog.google)
2021-5-6 23:41
你可能没有意识到这一点，但是密码是对您的在线安全的最大威胁 - 它们很容易窃取，他们很难记住，并管理它们是乏味的。许多人认为，密码应该尽可能长而复杂 - 但在许多情况下，这实际上可以提高安全风险。复杂的密码诱使用户使用它们多个帐户;事实上，66％的美国人承认在多个网站上使用相同的密码，这使得所有这些账户都崩溃了。
......
2021-5-5 22:35
比特币专注公司银河系数字控股有限公司已同意购买比特通报公司，以12亿美元的现金和库存，该股份是加密货业的第一亿美元。
这笔交易与兴趣激增，并在加密部门的近年一连串的集会，其市场价值飙升至2万亿美元。
此次收购将使银河数字是一个密码的金融服务公司，保管资产超过400亿美元。该公司将提供一系列产品和服务，包括交易......
2021-4-24 6:26
App Maker告诉客户，多达29,000个密码密码管理器下载了一个恶意更新，并将其发送到攻击者控制的服务器，并将其发送到攻击者控制的服务器。
在电子邮件中，PasswordState Creator点击Studios告诉客户，错误的演员会损害其升级机制，并使用它在用户计算机上安装恶意文件。该文件，名为“Mose......
2021-4-24 5:30
一个神秘的威胁演员损失了企业密码管理器应用程序PasswordState的更新机制，并在其用户的设备上部署恶意软件，其中大部分是企业客户。
点击PasswordState背后的澳大利亚软件公司的Studios，今天早些时候推出了29,000名客户。
根据公司通信的副本，由波兰科技新闻网站NieBezPieczni......
2021-4-20 0:29
微软终于捕获了一个Maxim，即安全专家多年来几乎普遍接受：定期密码变化可能比好处更弊。
在上个月晚些时候发布的一个很大程度上忽略的帖子中，微软表示，它正在删除其为客户和审计师推荐的安全基线设置中的定期密码更改。经过几十年的微软推荐密码定期更改，微软员工亚伦击沉表示，要求是“古老和过时的减轻的非常低价”。
心灵......
2021-4-17 1:22
Ralph Pisani是Exabeam的总裁，在Imperva和Securecomputing这样的组织中拥有20年的销售和渠道和业务发展经验（由McAfee收购）。
犯罪分子继续以高度复杂的攻击方法创新，但许多安全组织仍然使用与10年前相同的技术方法。世界已经改变，但网络安全并没有保持步伐。
随着人物和数据......
Pass: The standard Unix password manager(www.passwordstore.org)
2021-4-14 6:19密码管理应该简单，遵循UNIX哲学。通过通过，每个密码都生活在一个GPG加密文件中，其文件名是需要密码的网站或资源的标题。这些加密文件可以组织成有意义的文件夹层次结构，从计算机复制到计算机，通常使用标准命令行文件管理实用程序进行操作。
传递使管理这些单独的密码文件非常容易。所有密码都在〜/ .password-st......
2021-4-10 3:57
Q链路无线，低成本移动电话和数据服务的提供商为200万美国客户，已经为在运营商网络上了解有效电话号码的人提供敏感的帐户数据，这是公司的账户管理的分析应用程序节目。
丹尼亚，佛罗里达州的Q链接无线是最称为移动虚拟网络运营商的，这意味着它不会操作自己的无线网络，而是从其他运营商中批量购买服务并转售它们。它通过FCC的生......
Breaking RAR5 and 7Zip Passwords(blog.elcomsoft.com)
2021-4-7 23:44
最近更新到Elcomsoft高级归档密码恢复，我们的转发工具将密码分解为加密存档，带来与RAR5和7zip格式的兼容性，并启用多线程字典攻击。哪种档案格式是最安全的，哪些是最难的休息？读得以找出！
对于我们而言，高级归档密码恢复是我们具有怀旧情绪的产品。在高级ZIP密码恢复的名称下，它成为我们在1997年释放的第......
2021-4-7 0:43
当加密通信应用程序信号近七年前推出时，它将最强大的可用加密的承诺带到了用于呼叫和发短信的死者简单的界面。现在，信号纳入它描述的方式，以便将其易于使用和安全性带来三分之一，从根本上截然不同的特征：付款。
目前的信号计划宣布它＆＃39;在其快速增长的加密通信网络中推出了一些用户的能力彼此汇款。为此，它已综合支持Cryp......
Duo Goes Passwordless(techcrunch.com)
2021-4-1 20:21
“思科致力于开发无密码认证，满足各种和不断发展的劳动力需求，并允许最广泛的企业安全地进入无关的未来，无论其IT堆栈如何，”思科的安全性吉耶·罗滕·院，SVP和通用汽车商业集团。 “说无密码认证是对用户如何访问数据的最有意义的全局影响，这并不夸张，使得最简单的路径是最安全的。”
如果您今天使用DUO或类似产品，则您正......
How startups can go passwordless, thanks to zero trust (techcrunch.com)
2021-3-29 21:19
那是十七年前。虽然密码已经失去了一些魅力，但他们到目前为止，他们幸免于许多人试图杀死他们。
高成本和棘手的实现的看法已经停止了来自挖掘密码的一些较小的企业。但是密码的替代品是价格实惠的，易于实施，更安全，表现出由额外紧缩收集的行业见解。转向零信任系统充当催化剂。
首先，一个底漆。零信任侧重于你是谁，而不是你的位......
2021-3-26 21:44
黑客攻击。伪造。监视。网络是主板＆＃39;播客和在互联网的黑暗底层上报告。
捕捞黑手党，窃取和交易信用卡的论坛已被黑客攻击，揭示了近300,000名用户账户，根据数据泄露通知服务我被PWNED。
据称，数据泄露是暴露了297,744个用户的电子邮件地址，IP地址，用户名和哈希密码。我是否被宣布周二宣布数据违约......