#密码
Dropbox has launched a new password manager in private beta(www.theverge.com)
2020-6-5 21:30
Dropbox已经悄悄推出了一款新的密码管理器，名为Dropbox Passpassword。这款应用程序只在Android的私人测试版中可用，虽然你可以下载它，但除非你收到邀请，否则你将无法使用它。该应用程序的Play Store列表指出，该应用程序目前处于“开发阶段”，因此可能不稳定。
在目前的状态下，这款应用似......
Dropbox is Working On Its Own Password Manager(www.androidpolice.com)
2020-6-5 4:5
Dropbox刚刚在Play Store上无礼地丢弃了一款全新的应用程序，没有大张旗鼓，也没有正式宣布。据报道，新的Dropbox密码应用程序
How Not to Learn Cryptography(esl.cs.brown.edu)
2020-6-2 6:23人们经常问我如何开始密码学。有趣的是，大多数时候他们也想知道我是如何开始学习的。这对我来说很有趣，因为这表明人们寻找的不仅仅是一份要阅读的书籍或论文清单或一组要解决的练习；他们还在寻找如何学习这门学科的更广泛的策略。在这篇文章中，我将讨论一些可能的策略。
首先，我要强调的是，我只是在考虑学习密码设计和理论的策略。此外......
2020-6-2 6:6
卡内基梅隆大学(Carnegie Mellon University)安全与隐私研究所(CyLab)的学者最近发表的一项研究显示，只有大约三分之一的用户通常会在宣布数据泄露后更改密码。
本月早些时候在IEEE 2020技术和消费者保护研讨会上公布的这项研究，不是基于调查数据，而是基于实际的浏览器流量。
学者们分析了在......
2020-5-31 23:20
这将是对椭圆曲线密码术的基本介绍。我假设我的大多数听众在这里是为了了解为什么ECC是一种有效的加密工具，以及它为什么工作的基本原理。我的目标是在一般意义上解释它，我将省略证明和实现细节，而将重点放在使其工作的高级原则上。
ECC的一个常见用法是加密数据，以便只有特定的人才能解密。这有几个明显的实际使用案例，但主要用于......
Cracking WordPress passwords with 20 lines of Go(frenxi.com)
2020-5-31 9:30
如果你像我一样喜欢去WordCamps，你可能已经听说过这句话："；WordPress密码散列是不安全的"；，或者在最专业的版本中："；……因为它是基于MD5的"；。
不管是真是假，强大的密码散列对于像WordPress one这样的大型生态系统至关重要，而WordPress one一直是黑客......
Dangerous SHA-1 crypto function is about to die in SSH(arstechnica.com)
2020-5-29 1:52
安全外壳(Secure Shell)的两个开源代码库的开发者将淘汰SHA-1散列算法。安全外壳是数百万台计算机用来创建彼此加密连接的协议。四个月前，研究人员在SHA-1的棺材上钉上了最后一颗钉子。
这些举措分别在发行说明和OpenSSH和libssh的代码更新中宣布，这意味着SHA-1将不再是一种对加密密钥进行数字签......
2020-5-25 1:48
悉尼大学的一位科学家实现了一位量子业内人士所说的许多研究人员认为不可能实现的事情。物理学院的本杰明·布朗博士已经为量子计算机开发了一种纠错码，它将释放更多的硬件来进行有用的计算。它还提供了一种方法，可以让谷歌和IBM等公司设计出更好的量子微芯片。
他通过将已知的三维操作代码应用于二维框架来做到这一点。
诀窍在于将时间......
2020-5-23 4:18
任天堂交换机eShop上的设计选择可以为黑客提供关于目标密码的线索。
Grayshift's Hide UI Spyware Can Secretly Log Passcode of Locked iPhones(www.iphonehacks.com)
2020-5-20 0:7
众所周知，执法机构使用GrayShift的GrayKey工具来破解锁定的iPhone。根据密码长度的不同，整个过程可能需要几个小时到几天。然而，事实证明，执法机构正在使用GrayShift的另一种工具，该工具可以在iPhone被所有者解锁时静默记录其密码。
这款名为Hide UI的间谍软件已经存在一年了，执法机构主要......
2020-5-17 20:35
一种多语言跨平台库，提供安全、易于正确使用且难以误用的加密API。
在您的应用程序中使用密码不应该感觉像在黑暗中摆弄电锯。Tink是由谷歌的一群密码学家和安全工程师编写的密码库。它诞生于我们与谷歌产品团队合作的丰富经验，修复了实现中的弱点，并提供了简单的API，无需加密背景即可安全使用。
Tink提供了易于正确使用和......
Ten Behaviors That Will Reduce Your Risk Online(danielmiessler.com)
2020-5-15 5:42
我最近写了一篇关于如何在三个不同的保护层保护您的家庭网络的文章。在那篇文章中，我想链接到一些安全的互联网实践--一些人过去称之为安全十六进制--但我找不到任何比九年前更新的东西了。
所以，我决定自己更新这个建议。下面是一组基本的安全卫生步骤，它们将显著降低您的在线风险。
许多人因为拥有可猜测或先前被泄露的密码而受到黑......
Ubuntu's Server Installer Leaked Encrypted Storage Passphrase to Its Log(www.phoronix.com)
2020-5-13 1:39在最近发布的Ubuntu 20.04 LTS中，Ubuntu服务器安装程序独家使用Canonical近年来一直致力于的Subiquity安装程序，以摆脱经典的Debian安装程序。不幸的是，一个安全问题悄悄进入了Subiquity，现在已经解决了。值得庆幸的是，Subiquity安装程序支持在安装过程中升级安装程序软......
PwdHash(crypto.stanford.edu)
2020-5-12 5:27我们发现少数网站(即一个网站)的密码重置页面与密码使用页面托管在不同的域上。因此，在密码重置后，站点上注册了错误的密码散列。一种解决方案是创建此类站点的列表，以便PwdHash可以告诉如何处理它们。涉及服务器端更改的其他解决方案也是可能的。有时，用户希望在不能安装浏览器扩展的机器上登录他们的网络帐户(例如在网吧)。在......
2020-5-8 10:14
虽然大多数政府倾向于以隐私为重点的应用程序，这些应用程序使用蓝牙信号创建一个人的匿名行踪档案，但其他国家，如以色列，则使用位置和手机数据来跟踪病毒的传播。
总部设在以色列的私人安全公司NSO集团以制造移动黑客工具而闻名，该公司正在领导以色列的一项联系人追踪工作。
安全研究员鲍勃·迪亚琴科(Bob Diachenko)......
Firefox 76 Arrives With Password Management and Zoom Improvements(venturebeat.com)
2020-5-6 21:15
Mozilla今天发布了适用于Windows、Mac和Linux的Firefox76。Firefox76包括新的Firefox顺时针密码功能、缩放改进和一些开发人员功能。你现在可以从Firefox.com下载Firefox76桌面版，所有现有用户都应该可以自动升级到它。根据Mozilla的数据，Firefox大约有2......
Best practices for password hashing, storage, and SASL(datatracker.ietf.org)
2020-5-6 5:56通用身份验证技术下一代S.WhitedInternet-草案2020年4月28日描述状态：试验性到期：2020年10月30日密码散列和存储的最佳做法草案-WHITED-KITTEN-PASSWORD-STORAGE-02摘要本文档概述了在使用SASL的客户端-服务器系统中处理用户密码和其他验证器机密的最佳做法。本备忘......
Hacker Bribed 'Roblox' Insider to Access User Data(www.vice.com)
2020-5-5 2:24黑客能够查找Roblox高调用户的信息，并重新设置密码和对账户采取其他操作。
How to Read UTF-8 Passwords on the Windows Console(nullprogram.com)
2020-5-4 21:26假设您正在编写一个命令行程序，提示用户输入密码或口令短语，而Windows是其中一个受支持的平台(即使是非常旧的版本)。该程序使用UTF-8作为其字符串表示，这是理所当然的，因此理想情况下，它会从用户那里接收编码为UTF-8的密码。在大多数平台上，这在很大程度上是自动的。然而，在Windows上寻找这个问题的正确答案......
Dining Cryptographers Problem(en.wikipedia.org)
2020-5-4 7:28跳到导航跳转在密码学中搜索，就餐密码学家问题研究如何执行布尔或函数的安全多方计算。David Chaum在20世纪80年代初首次提出了这个问题，并用它作为一个说明性的例子来说明发送匿名消息是可能的，而无条件的发送者和接收者是不可追踪的。基于这个问题的匿名通信网络通常被称为DC-net(其中DC代表餐饮.。
尽管有餐饮......
What would you do if you lost your Google account?(blog.viktomas.com)
2020-5-3 15:31我过去读过一些关于人们被谷歌账户拒之门外的恐怖故事。如果你和我有什么相似之处，你一半的数字生活都存储在谷歌里。失去对所有这些数据的访问充其量也是一种创伤。
在本文中，我正在研究当您忘记密码或丢失手机时会发生什么。谷歌想知道关于你的哪些信息，你如何才能最好地为这种情况做好准备，这样你就不会完全失去对你账户的访问权限。
......
2020-5-2 21:57
尽管拥有4亿用户的安全信使服务Telegram等公司已经证实，它正在进军视频聊天领域，但Zoom的主导地位面临的最直接威胁是微软团队。尤其是对于全球这么多员工来说，在离家工作过渡期间做生意时更是如此。这应该不足为奇，因为在3月底的短短两周内，日活跃用户数量从4400万跃升至7500万。
一份新的报告揭示了安全研究人员......
2020-5-2 18:0
对损坏的系统进行故障排除是每个系统管理员、SRE或DevOps工程师的基本技能。我们每个人都会时不时地遇到与操作系统相关的问题，当事情变得非常糟糕时，最好做好准备。
能够快速识别问题并对其采取行动，以防止任何重大损害，这尤其有益。为了在本文中帮助解决这一问题，我们将介绍一些您可能会遇到的常见问题，以及收集信息、故障排......
2013-9-5 10:7
指纹、面部解锁，视网膜扫描这些都是目前安全性最高的个人身份验证机制，但是，它们都可以通过一定手段被窃取或复制，并非绝对安全。那么，还有什么更好的解决方案吗？Bionym公司创始人卡尔·马丁博士给出了答案：心跳。
Nymi 智能手镯是该公司的第一个项目，经过了10年以上的研究和开发。它的独特之处在于使用了心跳验证机制......
2011-3-18 7:20
《活科技》为大家找来了24个你可能不知道的iPhone超级使用技巧，当然，很多在iPad及iPod上也能使用。好好记下它们，加强你的iPhone吧！
2011-3-7 12:6
为你的网络账户设置一个足够长、足够复杂的密码已经是大家的常识了。但你的密码究竟有多安全？这个问题似乎很难有一个直观的计量方式。
近日上线的一家新网站就在这方面做出了有趣的尝试。其站名、网址相当直观：How Secure is my password。网站界面中仅有一个文本框，只要输入你的密码即可马上给出其安......
2010-6-13 17:10
现在我们在网上的账号越来越多，有时候又不得不注册。然而，安全又度被提到最重要的位置。否则，你的网银密码，QQ号密码，或者一些私密相册的密码被别人盗取，那后果将不堪设想。本文将为大家介绍一种非常易用又安全的密码设置方式。
2008-9-7 21:54
是否需要记住许多网站的登陆密码？也许FireFox的密码管理可以帮助你减少很多麻烦，但是依靠浏览器或者软件管理密码依然有许多问题，例如能够接触到你电脑的人有可能窃取到密码，操作系统崩溃等问题造成的密码丢失，而最大的问题还在于当你使用的并非是自己的电脑的时候。MashedLife 可以帮助用户安全方便地管理不同网站的账......
2008-6-18 12:42
QQ密保卡是腾讯公司推出的一项帐号安全保护服务。它是一个记录着10行8列数字的卡片，在执行敏感操作（如在幻想游戏中转让装备、修改QQ密码）时，系统将提示用户输入密保卡三个位置上的数字，全部输入正确才允许继续操作。
密保卡适合哪类用户使用？
QQ密保卡提供给迫切要求提升QQ帐户安全性的用户使用：
1）如果......