话题: 数据存储安全
-
如何对付“邪恶女佣”?表想太多,人家是一种攻击而已……
2016-04-17 | 作者:Nicole Lewis | 翻译:邹铮最近发生了几起“Evil Maid(邪恶女佣)攻击”,这些攻击的工作原理是什么?外出的时候,我应该采取什么预防措施?在攻击者偷走我的笔记本时,全磁盘加密是否足以保护我的数据?
-
加密界又一响声:WhatsApp宣布对所有通讯信息进行端到端加密
2016-04-14 | 作者:Peter Loshin | 翻译:邹铮Facebook旗下WhatsApp通讯服务日前宣布,使用最新版本WhatsApp的通讯消息都将进行端到端的加密。
-
加密委员会的形成能否解决隐私安全问题?
2016-04-13 | 作者:Peter Loshin | 翻译:邹铮在之前举办的2016年RSA大会上,众议员Michael McCaul表示支持一项加密委员会法案,该法案可能会促成数字安全McCaul-Waerner委员会的创建。不过该委员会能否解决纠缠已久的隐私安全问题呢?
-
对于企业来说,自加密驱动器是好的选择吗?
2016-04-05 | 作者:Michael Cobb | 翻译:邹铮加密敏感数据是信息安全的关键要素,因为这可确保企业信息的保密性。然而,大多数用户发现很难部署加密,并且,企业管理员通常难以对所有用户设备执行加密。而自加密驱动器和设备正是这些加密问题的潜在解决方案……
-
RC4加密还可以应用在企业中吗?
2016-01-11 | 作者:Michael Cobb | 翻译:邹铮最近的一篇论文表明有攻击可攻破RC4加密以及解密用户cookie。那么,这种攻击的工作原理是什么,企业应该如何避免这种攻击?RC4是否还有用?
-
微软Kerberos旧漏洞又赢新关注
2015-12-17 | 作者:Michael Heller | 翻译:张程程根据一篇博客爆料,在Kerberos部署中存在大量身份验证漏洞,特别是针对微软的,这激起了人们对旧的但危险的漏洞进行新的认知。
-
开放证书授权系统是否值得一试?
2015-12-07 | 作者:Michael Cobb | 翻译:邹铮互联网安全研究小组正试图推出“免费、自动和开放的证书授权系统”,它的工作原理是什么,它是否与付费证书颁发机构同样安全?使用时应该注意哪些事项呢?
-
戴尔修复根证书:你想到Superfish了吗?
2015-12-01 | 作者:Michael Heller | 翻译:邹铮戴尔迅速采取行动修复了其电脑中的根级证书问题,这个问题与Superfish类似,因为它可能允许攻击者拦截加密的个人数据。
-
云端加密存在的困境、隐患和问题
2015-11-25 | 作者:赵长林安全并不是“一锤子买卖”,而是一个过程,因而企业需要在云服务的两端实施安全,即:为保障数据的安全性,终端用户仍需要采取同样的行动。
-
惠普推出新的安全分析解决方案保护数字化企业
2015-11-08惠普今天宣布推出围绕安全分析的新的解决方案,旨在帮助企业从传统安全保护方法转换到聚焦用户、应用和数据间互动的现代化方法,以帮助保护企业最宝贵的资产。