#密码
The solution of the Zodiac killer’s 340-character cipher(blog.wolfram.com)
2021-3-26 19:52编者注：十二生肖杀手（20世纪60年代和70年代的未认出的美国连续杀手）向旧金山地区的新闻界发送了众多局部局部局部局部信件。在这些信件中，杀手对犯罪负责并威胁要进一步谋杀。他还包括三个密码，每个密码包含三分之一的408个字符的密码。杀手声称这种密码在破译时会揭示他的身份。杀手队在408个字符的密码后向旧金山纪事中发送......
Cryptography Behind the Top Cryptocurrencies(ethanfast.com)
2021-3-21 7:23此表是基于NASH的研究，以扩展我们的MPC协议，以确保新区块的钱包。 我们在2021年2月初通过市场上限进行了排名。总之，74个硬币使用ECDSA和SECP256K1曲线，包括比特币，以外的和48个ERC20令牌。 10个硬币使用EDDSA和曲线25519，如恒星，卡隆和埃尔隆。 8硬币使用多个签名算法和曲线（通常......
“username or password incorrect” is bullshit(medium.com)
2021-3-18 0:55
有一种安全最佳实践，签署ins不应该说“密码不正确”。相反，他们应该说“用户名或密码不正确”。这种“最佳实践”是胡说八道。
这个想法是如果攻击者知道用户名，他或她可以专注于使用SQL注入的帐户，蛮力强制密码，网络钓鱼等。
所有黑客必须要做的是注册要知道用户名是否有效。为什么要烦恼，那么混淆登录？只有愚......
Claude Shannon: The Mathematical Theory of Cryptography(evervault.com)
2021-3-17 21:18
本文是Kerckhoffs原则的起源，这些原则的原因在于密码系统的安全性必须仅位于其钥匙的选择中; 其他一切（包括算法本身）都应该被视为公众知识。 Kerckhoffs原则的推论是，开发人员应该只使用密码系统了解一切都知道。 这是我们在Evervault的第一个原则。 下载PDF. 1948年，Claude E......
2021-3-17 3:23
就像LastPass Nerfs那个流行的密码管理器的免费层一样，Dropbox已经掌握了自己的密码应用程序的免费版 - 但有一点捕获。
Dropbox今天宣布，密码将很快免费到所有的用户，无论是在其免费的基本计划还是其优质的个人或商业层之一。从4月初开始，任何Dropbox用户都可以访问有限版本的密码，该密码将......
Dropbox says Dropbox Passwords, a management tool introduced in 2020 for businesses, will be free for Basic accounts starting in April, with a 50 password limit(www.theverge.com)
2021-3-16 21:28
Dropbox正在为免费基本帐户的常用存储和文件共享提供新功能。 Dropbox密码，密码管理功能公司在2020年为客户推出的公司介绍，将在4月份免费获得Dropbox基本账户 - 具有新的，任意限制的50个密码，使其似乎可疑地像一种追随您在付费的Dropbox上的方式帐户。
现在，LastPass将设备限制放在其......
2021-3-13 22:6
该诉讼说，Solarwinds在更新服务器上使用了一个易于猜到的密码“Solarwinds123”，随后被黑客突破了黑客“可能的俄语。” 前Solarwinds首席执行官Sudhakar ramakrishna，在3月份的国会听证会上发言，归咎于实习生的密码差。 专家仍在努力了解黑客如何闯入SolarWinds服务......
Netflix password sharing crackdown underway with new test and warning(www.foxbusiness.com)
2021-3-12 19:36
首次被伽马河发现，一些用户在登录要求验证时遇到询问，以便他们是Netflix账户的所有者。警告消息读取：＆＃34;如果你没有与这个帐户的所有者一起生活，你需要自己的帐户来继续观看。＆＃34;
Netflix的发言人确认了对Fox业务的测试，注意到它是＆＃34;旨在帮助确保使用Netflix账户的人员有权这样做。“......
Netflix considers crackdown on password sharing(www.bbc.com)
2021-3-12 19:6
有些用户报告说屏幕说，＆＃34;如果你没有与这个帐户的所有者一起生活，你需要自己的帐户来继续观看。＆＃34;
发言人告诉英国广播公司：＆＃34;此测试旨在帮助确保使用Netflix账户的人员有权这样做。＆＃34;
决定尚未成为公司是否会在其网络上推出这一点。
在试验中，用户可以验证是否允许通过代码访问帐户，通过......
Netflix knows you share your password. It’s testing a way to stop you(www.washingtonpost.com)
2021-3-12 9:38
旧金山 - Netflix正在测试一个新的弹出消息，警告分享密码的人 - 并且不要与密码持有人一起生活 - 他们需要小马支付并支付自己的帐户。
“如果您不住在此帐户的所有者身上，您需要自己的帐户继续观看，”根据在线出版物的屏幕截图，读取一系列有限的人在电视上看到的消息，这些消息是从在线出版物的流动和噱头。然后，......
Netflix Tests Cracking Down On Password Sharing(www.hollywoodreporter.com)
2021-3-12 6:31
Netflix正在测试一个新功能，可以发出努力打击密码共享的开始。
由Gamxawire发现，一些观众试图使用其他人＆＃39; S帐户被说明，＆＃34;如果您与此帐户的所有者一起生活，则需要您自己的帐户继续观看。＆＃34;
Netflix确认了新功能，此时正在获得有限的推出。 ＆＃34;此测试旨在帮助确保使用Ne......
Netflix is running a test cracking down on password sharing, prompting some users to get their own account if they don't live with the owner of the account(thestreamable.com)
2021-3-12 4:30
本周早些时候，一些Netflix订阅者开始注意到“借用”某人的密码可能有点难以。
在提示中，客户被告知“如果您不与此帐户的所有者一起生活，则需要您自己的帐户继续观看。”为了继续，他们需要使用电子邮件或文本代码验证帐户，或者创建一个30天免费试用的新帐户。
我们已经听到了现在的测试只是在电视设备上。 Netflix......
Home Assistant, Pwned Passwords and Security Misconceptions(www.troyhunt.com)
2021-3-11 15:41
这些天我最喜欢的两件事是我被Pwned和家庭助理。前者是一个明显的选择，后者I＆＃39;在我的家庭自动化旅程中开始爱情。所以，我很高兴能够最近看到这两个综合：
惊人的！ PWNED密码是在以前的数据泄露中暴露的613米密码的存储库，这使得它们的选择非常糟糕。它们完全自由，它们具有一个非常酷的匿名API，可确保没......
Mac upgrade opened sshd to brute force password attacks(rachelbythebay.com)
2021-3-11 8:30几个星期前，我读了一个邮政和＃34;密封系统＆＃34;在大血管上伤害了人们。我有点掠过它，并认为它主要抱怨下载的大小。无论出于何种原因，那个哈丁＆＃39; t对我和我的机器来说是一个问题，所以我有点把它写下。
昨晚，我申请了最新的安全补丁到达了大素版11.2.3，并意识到我应该更加关注这件事。它解释了一段时间：我的......
Demand for fee to use password app LastPass sparks backlash(arstechnica.com)
2021-3-11 0:1
一个受欢迎的应用程序，承诺消除纪念密码的负担已经引发了两次私募股权公司收购后的日常时间，即用户支付或面临对在线账户的访问的限制。
LastPass鼓励数百万人取代零售网站，网上银行和其他在线服务的密码薄弱。相反，软件使用长的复杂密码自动处理身份验证，这些密码是不可能猜测的 - 或记住的。
两家投资公司，Ellio......
2021-3-8 2:22
密码正在死亡。创建和维护密码的成本正变得无法维持。在用户使用社交产品和开发人员将其痛苦外包给Auth0和喜欢的人的兴起，可以看出。我们决定以基于密码的身份验证索取，并在我们的新产品上密码。继续阅读，看看你也可以选择。
密码为用户创造过多的摩擦。提出满足不断增长的密码强度需求的密码变得难以升级 - 最少9个字符，1......
"This destroyes the RSA cryptosystem"(www.cryptologie.net)
2021-3-3 10:16Schnorr刚刚发表了一篇新论文，即“ SVP算法的快速分解整数”，字样为“＃34;这破坏了RSA密码系统。” （包括拼写）。 这到底是什么意思？ 这篇论文读起来很激烈，并且互联网已经在上面了。 敬请关注...
“This destroys the RSA cryptosystem”(eprint.iacr.org)
2021-3-3 7:5SVP算法的快速分解整数Claus Peter Schnorr摘要：为了分解整数$ N $，我们为第n个$ n的素数构造了$ n $个三元组$ p_n $个光滑整数$ u，v，| u-vN | $ $ p_n $。表示这样的三元关系。我们从晶格的几乎最短向量获得亲缘关系
$ \ mathcal {L}（\ mathb......
2021-3-3 2:5
微软正在更新其广泛使用的云计算技术，以使数以百万计的我们更容易转储密码。
该技术巨头正在将无密码登录作为Azure Active Directory的标准功能，客户可以使用基于云的服务来处理其员工。该公司在周二的Ignite会议上表示，登录繁琐。由于COVID-19大流行，这一在线会议于今年在线召开，为期三天，专门......
2021-3-1 14:47
1月，Twitter禁止唐纳德·特朗普（Donald Trump）和许多其他极右用户时，他们中的许多人成为了数字难民，他们迁移到Parler和Gab等网站找到了不会减轻他们的仇恨言论和虚假信息的住所。几天后，Parler被黑客入侵，然后被亚马逊虚拟主机丢弃，使该站点离线。现在，继承了Parler流离失所的一些用户的G......
SolarWinds CEO blames intern for password leak(edition.cnn.com)
2021-2-27 22:43
华盛顿（CNN）SolarWinds的现任和前任高管都将公司实习生归咎于密码安全性的严重下降，而这种安全性多年来似乎一直没有得到诊断。
有问题的密码＆＃34; solarwinds123 && 34;是由一名独立的安全研究人员于2019年在公共互联网上发现的，他警告该公司该漏洞已暴露了SolarWinds文件服务器......
2021-2-27 14:9
华盛顿（CNN）SolarWinds的现任和前任高管都将公司实习生归咎于密码安全性的严重下降，而这种安全性多年来似乎一直没有得到诊断。
有问题的密码＆＃34; solarwinds123 && 34;是由一名独立的安全研究人员于2019年在公共互联网上发现的，他警告该公司该漏洞已暴露了SolarWinds文件服务器......
2021-2-25 5:7
上周NASA的“恒心号”漫游车降落在火星大气层时，飞船上的摄像头捕捉到了其降落伞的爆炸性部署，上面装饰着红橙色和白色斑点。
在周一的新闻发布会上，负责着陆系统的工程师艾伦·陈（Allen Chen）讲述了在放慢速度的视频中可以看到和看到的东西。
他含糊而又无拘无束地补充说，他的团队希望启发其他人。他说：“有时我......
2021-2-24 23:5
Google将其密码检查功能添加到Android中，使移动操作系统成为最新的公司产品，为用户提供了一种简便的方法来检查他们使用的密码是否受到威胁。
密码检查通过检查进入应用程序的凭据与近年来发生的无数网站漏洞中泄露的数十亿个凭据的列表来工作。如果存在匹配，则用户会收到警报，并获得提示，可以将他们带到Google的密......
Google's Password Checkup Feature Coming To Android(www.zdnet.com)
2021-2-24 22:44
安卓系统制造商今天宣布，Android用户现在可以利用Google在2019年末首次在其Chrome网络浏览器中引入的密码检查功能。
在Android上，密码检查功能现在是＆＃34;的一部分。自动填充Google＆＃34;机制，操作系统使用该机制从缓存中选择文本并填写表格。
这个想法是，“密码检查”功能将......
2021-2-24 22:15
一个安全性阵线，此更新将将名为密码校验的功能集成到运行Android 9及以上的设备中，以提醒您以前使用过的密码已被暴露。
该功能与Google一起使用的AutoFill，这使您可以快速登录Android上的应用程序和其他服务。现在，当您使用AutoFill时，密码检查将针对已知受损密码列表检查您的凭据，然后如果您......
2021-2-21 8:5
1Kosmos是一家位于新泽西州萨默塞特的网络安全解决方案，可提供数字身份证明和无密码身份验证，已获得1500万美元的A轮融资。
在首席执行官Hemen Vimadalal，CTO Rohan Pinto和CSO Mike Engle的带领下，1Kosmos脱离了隐身模式，提供了一个安全平台，该平台通过高级生......
Dropbox Passwords(www.dropbox.com)
2021-2-21 7:39
密码通常在Dropbox Plus和Dropbox Professional以及Beta在Dropbox Business Standard和Dropbox Business Advanced上可用。
密码可以存储和自动填充无限数量的不同密码和用户名。您可以使用密码访问敏感数据，例如信用卡对帐单，流媒体服务（例如N......
Good Bye LastPass Free?(www.vice.com)
2021-2-18 19:38
LastPass是最受欢迎的密码管理器之一，它正在再次更改其定价结构，此举是多年来不断变化的一系列长期变化中的最新举措。这项更改将杀死许多用户的许多应用程序实用程序。
从3月16日开始，LastPass宣布其免费套餐的用户只能在计算机或移动设备上使用该应用程序，但不能同时在两种设备上使用该应用程序。在此更改之前，......
Passwordless Logins with Yubikey(adl1995.github.io)
2021-2-18 3:8Yubikey当前是用于U2F身份验证的事实上的设备。它使您可以在SSH，系统登录，签名GPG密钥等之上添加额外的安全性。它还与其他几种身份验证方法兼容，例如WebAuthn和PAM。
这篇文章将展示如何使用Yubikey来使用和不使用密码来解锁系统锁定屏幕。然后将研究拔下Yubikey时如何自动锁定屏幕。
要使......