#密码
Soviet 'Enigma' cipher machine sells for $22k at collapsed museum's auction(www.theregister.com)
2021-2-18 0:45
一台苏联纳粹德国的Enigma密码机的售价是其拍卖要价的两倍多，而伪装成一包香烟的秘密照相机的价格则将近20,000美元。
一台Fialka M-125-3M 10转子密码机及其附件，在周末举行的美国拍卖会上以22,400美元的价格售出，胜过该设备的8,000至12,000美元的估计售价。
Fialka和......
Crackpot Cryptography and Security Theater(soatok.blog)
2021-2-10 1:9
几年前，当IETF的加密论坛研究小组深入讨论有关椭圆曲线的安全性问题（最终导致RFC 7748和RFC 8032达到高潮）时，一名IT顾问以其自制密码Crystalline出现在邮件列表中。
麦克·汉堡礼貌地告诉顾问，CFRG不是提出新对称密码甚至对称密码新模式的合适论坛，并邀请他们从列表中发送电子邮件。
如果您......
2021-2-9 20:6
听起来您似乎都对开源软件的另一面感到意外。我想回想一下我在该线程中感测到的一些权利。
在开始之前，我想提醒您，安全是数字游戏。如果密码维护者可以通过切换到现代的内存安全语言来帮助90％的用户，那么他们将是不负责任的，只是因为其余10％的用户中存在甚至无法运行的边缘平台Rust编译器。
您不能真正期望志愿者将整个R......
2021-2-6 21:0
德国官员查封了一个数字钱包，据信其中包含通过欺诈性在线活动获得的6000万美元比特币。该钱包的原始所有者因在人们身上安装比特币挖矿恶意软件而被定罪。电脑未经许可，已服刑两年以上。但是钱包是加密的，欺诈者坚定地拒绝透露保护1,700比特币的密码。
＆＃34;我们问他，但他没有说，＆＃34;周五，来自Baravaria......
The Alan Turing Cryptography Competition(www.maths.manchester.ac.uk)
2021-1-31 21:15您是否想利用自己的数学技能来赢得一些大奖？
现在已经是第10年，艾伦·图灵密码学比赛的对象是英国的中学生，直到11年级（英格兰和威尔士），中四级（苏格兰），12年级（北爱尔兰）。您无需成为计算机天才或数学天才-您只需要保持智慧，善于解决问题！
比赛将于2021年1月18日星期一开始，问题将在随后的星......
Single-primitive authenticated encryption for fun(nullprogram.com)
2021-1-30 15:1就像一个有趣的练习一样，我从头开始设计和实现了一个独立的，经过身份验证的加密工具，包括使用单个加密原语进行密钥派生和拉伸。或更具体地说，是原语的一半。该原语是XXTEA块密码的加密功能。目标是将设计和实现缩减到最低限度，而在实践中不致被破坏-希望-并可能在此过程中学到一些东西。本文是我的设计之旅。这里的一切将几乎与正......
2021-1-28 22:23
OpenWifiPass是实验软件，是Open Wireless Link项目进行反向工程的结果，该代码仅用于记录和教育目的。它未经测试且不完整。例如，代码未验证请求者的身份。因此，请勿将此实现与敏感的Wi-Fi凭据一起使用.OpenWifiPass不隶属于Apple Inc.
运行openwifip......
Chrome and Edge want to help with that password problem of yours(arstechnica.com)
2021-1-22 21:2
如果您和很多人一样，有人可能曾劝您使用密码管理器，但您仍然没有听从建议。现在，Chrome和Edge借助直接内置在浏览器中的功能强大的密码管理功能来抢救。
微软周四宣布为最近发布的Edge 88提供一个新的密码生成器。人们可以在注册新帐户或更改现有密码时使用该生成器。生成器在密码字段中提供一个下拉列表。单击候选者将......
2021-1-22 4:33
Bitwarden认为，源代码透明性是像我们这样的安全解决方案的绝对要求。使用以下任何链接查看GitHub中完整的详细发行说明：
对于2021年的第一个主要版本，Bitwarden团队结合了多项主要增强功能，以满足所有用户的关键需求，其中包括：
紧急访问：Bitwarden的新紧急访问功能使用户可以指定和......
Rust in Production: 1Password(serokell.io)
2021-1-21 4:56
Rust席卷了编程语言世界。自2015年发布1.0版以来，它一直是最受欢迎的编程语言之一，得到了开发人员和贡献者的忠实拥护。
要了解为什么开发人员如此偏爱这种语言，我们开始了有关Rust在生产中的新系列。在其中，我们将采访使用Rust进行重大项目的人员：应用程序，服务，启动MVP等。
对于本系列的第一部分，我们采......
Three Word Passwords(www.pentestpartners.com)
2021-1-20 5:30国家网络安全中心（NCSC）多年来一直倡导使用三个随机单词来创建强密码，并且国家犯罪局和英国的多名警察最近都重复了这一建议。但是这些密码到底有多强？
在我们去那里之前，我们应该承认，大多数人在多个站点和一个站点上使用一个或两个弱密码。系统。其中之一被破坏，这导致其他帐户通过密码填充而受到损害。与该较低标准相比，NC......
Notes on Cryptography Ciphers(rakhesh.com)
2021-1-17 1:54
我以为我应该发表有关密码学密码（算法）之类的文章。例如，在我之前的文章中我提到了AES，EDH等，但这只是冰山一角，因为每种算法都有很多适合不同任务的算法。当我遇到这些内容时，会将它们添加到这篇文章中，作为对自己的快速参考。
对称密钥算法是用于加密的密钥。 F0r示例：服务器与客户端之间的流量加密以及磁盘上的数......
Cryptography Dispatches: The Most Backdoor-Looking Bug I’ve Ever Seen(buttondown.email)
2021-1-11 17:25欢迎回到“密码学分派”，这是我关于密码学工程学的经过轻松编辑的通讯。 PSA：我一直在Twitch频道上进行现场直播，...
2021-1-5 2:57
此存储库需要Coq 8.9或更高版本。请注意，如果从Ubuntu aptitude软件包安装Coq，则除了coq外还需要libcoq-ocaml-dev。注意在某些情况下（例如在Mac上通过自制软件安装Coq）需要安装ocaml-findlib（用于ocamlfind）和ocaml-num。如果要构建bedrock2......
Design flaws of password managers(www.go350.com)
2021-1-4 20:2我曾经在高度管制的环境中工作，需要一种方法来召回数十个经常更改的复杂密码。我尝试使用密码管理器，但是由于某些常见设计缺陷的负担和不安全性而无法使用。我写了确定性密码生成器DPG来解决这个问题。
如果在阅读此书后仍希望使用传统的密码管理器，建议您将密码放入纯文本文件中，并使用GnuPG对称加密它或使用“密码安全”。我......
2021-1-4 16:56
本教程旨在帮助您找到从未知电话号码（电话屏幕上显示的电话号码，但您不认识的号码）接听电话时谁在打给您的线索。
它很简短，很简单，希望对您有所帮助，因为它的目的是跟踪可能困扰您或骚扰您的人。
未知电话号码–我的电话屏幕上显示的电话号码，但我没有来电者的信息
私人电话号码-某人打电话时，我的屏幕上没有显示该号码，......
Opaque: Passwords That Never Leave Your Device(blog.cloudflare.com)
2021-1-2 8:16
密码是个问题。由于大多数读者所熟悉的原因，它们是一个问题。对于我们Cloudflare而言，问题更加深远和广泛。大多数读者会立即意识到，难以记住和管理密码，尤其是随着密码要求变得越来越复杂。幸运的是，有很棒的软件包和浏览器附加组件可帮助您管理密码。不幸的是，更大的潜在问题超出了软件解决的范围。
基本的密码问题很容易......
Msmtp: About Authentication Methods(marlam.de)
2021-1-1 9:3在受TLS保护的通道上传输明文密码时，存在一些重大的安全问题。在那里？ RFC没有列出任何内容。请明确说明。
身份验证数据库中存储的身份验证信息本身不足以模拟客户端。当服务器仅存储散列时，也是如此。如果数据库被盗，则对信息进行加密以防止预存储的字典攻击。字典攻击无法提供良好的密码。而且，如果用户太愚蠢而无法使用密码......
Castlevania III Password Algorithm(meatfighter.com)
2021-1-1 8:49本文介绍了用于通过密码媒介保存和还原游戏状态的机制。此处讨论的信息适用于为NES发布的北美和PAL版本，而不是为Famicom发布的日语版本。
采用了组合的名称和密码系统。在游戏开始时，提示玩家输入名称：
名称由8个字符组成；出现的名称比用空格右填充的名称短。可用的字符集包括英文字母的大写字母，空格......
2020-12-31 21:22
纽约（CNN）票务官与纽约布鲁克林的联邦检察官达成了认罪协议，并将支付1000万美元的罚款，以解决其未经授权访问竞争对手计算机系统的指控。
“ Ticketmaster”员工反复（非法）未经授权使用竞争对手的计算机使用盗窃的密码非法收集商业情报，从而访问了竞争对手的计算机，＆＃34;代理美国检察官塞斯·杜查姆（Se......
Divers recover a WWII Code Machine from the Baltic Sea(arstechnica.com)
2020-12-27 22:12
当纳粹海军军官将其船上的Enigma加密机扔到舷外时，他们可能以为他们正在将该设备放在任何人都无法到达的地方。纳粹极不自觉地没有意识到在波兰和在英国的布莱奇利公园（Bletchley Park）的盟军密码分析家已经破解了Enigma密码，纳粹有长期命令销毁其加密设备，以使他们脱离盟军之手。八十年后，潜水员发现这台曾经......
Cryptographic Wear-Out for Symmetric Encryption(soatok.blog)
2020-12-24 21:25
当我们看着非常疲惫的一年的日落时，我认为谈论加密损耗是适当的。
这是您使用同一密钥加密大量数据的阈值，因此您可能应先切换到新密钥，然后再进行加密。否则，您可能会让有能力观察您所有加密数据的人进行有趣的攻击，从而破坏您加密数据的安全性。
阈值的确切值取决于您对数据加密的精确程度（n.b. AEAD模式，分组密码......
TaskRabbit is resetting customer passwords after finding ‘suspicious activity’ on its network (techcrunch.com)
2020-12-23 20:10
宜家拥有的按需人工在线市场表示，出于谨慎考虑，它重置用户密码，并且“已采取措施防止访问任何用户帐户，” TaskRabbit发言人告诉TechCrunch。
该公司后来证实这是一种凭证填充攻击，其中，将现有的暴露或破坏的用户名和密码集与不同的网站进行匹配以访问帐户。
“我们为许多TaskRabbit帐户采取了谨慎......
Double Blind Passwords (a.k.a. Horcruxing)(kaizoku.dev)
2020-12-22 12:54
在进入Horcruxing之前，这里是有关在线安全卫生的简短序言。如果看起来多余，您可以跳到Horcruxing部分。
注意：process-cancel-stingy-garnet从技术上讲是一个密码短语-与随机字符串（例如B6fSpxMj＆amp; f6DU @ 5 ^ k）相比，基本上是易于记忆的密......
2020-12-20 8:38
Warning: Can only detect less than 5000 characters
在计算机密码使用了60年之后，Microsoft认为世界几乎已经准备就绪。
Microsoft: 2021 Is the Year Passwords Die(www.neowin.net)
2020-12-19 7:46
微软在很长一段时间以来一直是无密码技术的拥护者，它表示希望传统和不安全的密码消失。为此，它在过去几年中投资了各种解决方案，例如Windows Hello，Microsoft Authenticator，FIDO2安全密钥和掌纹认证系统。
现在，该公司强调了其在2020年消除密码方面所取得的进步，并表示计划在2021......
Bouncy Castle cryptography bug enables easy password brute-force and auth bypass(www.bleepingcomputer.com)
2020-12-18 15:36此过程是自动的。 您的浏览器将很快重定向到您请求的内容。
2020-12-17 10:20
保护自己的互联网安全的首要规则是确保您的密码不容易被猜中。但看起来很重要的一个人没有遵循这个建议：唐纳德·特朗普总统。
荷兰媒体报道说，十月份，一名黑客通过猜测自己的密码进入了特朗普的Twitter帐户。而且，我不骗你，密码是“ maga2020！”。 -当然是。
尽管白宫和推特坚持认为没有任何黑客入侵的证据，但......
2020-12-17 5:41
是否可以对计算机程序进行加密，以使代码在保留其所有预期功能的同时完全无法理解？不可混淆性混淆（iO）的概念于2001年提出，但近二十年来，密码学家未能真正实现它。但是，今年早些时候，发表了一篇题为“来自有充分根据的假设的不可区分性混淆”的论文，这一情况发生了变化。
加密的全部目的是将数据或信息转换为无需加密密......