话题： 身份识别管理
-
1024位密钥加密已不再安全
2017-04-04 | 作者：Michael Cobb | 翻译：张程程因为“陷阱”素数（‘trapdoored’ primes）的出现，使用1024位密钥加密算法已不再安全。在本文中，专家Michael Cobb解释了加密后门的工作机制。
-
密码终结者：FIDO身份验证标准来袭
2017-01-12 | 作者：Michael Cobb | 翻译：邹铮很多在线服务无法保护用户密码免受攻击者的攻击威胁，同时，密码作为身份验证方式存在固有弱点，这正迫使政府和IT行业构建可行的长期的替代方案……
-
如何处理云端特权用户管理？
2016-12-19 | 作者：Dave Shackleford | 翻译：邹铮很多企业正在试图保护员工使用的各种云应用和服务中的用户账户，这样做是因为：攻击者越来越多地通过钓鱼攻击和路过式下载等方式获取云账户和登录凭证，以试图获取对企业IT环境的访问权限。
-
对企业而言，非短信双因素验证是个好办法吗？
2016-12-07 | 作者：Mike Chapple | 翻译：邹铮NIST宣布计划弃用基于短信的双因素身份验证，因为这种方法带来太多安全风险。这是否是正确的转变？其他组织是否应该向他们一样，采用非短信双因素身份验证作为最佳做法？
-
交友网站泄露事件过后：关于密码安全的大讨论
2016-11-30 | 作者：Michael Heller在Friend Finder Network的4亿用户账户泄露事件后，专家开始对密码安全的方方面面进行大讨论……
-
对企业来说，云端自行加密是可行之道吗？
2016-11-21 | 作者：Ed Moyle | 翻译：邹铮服务提供商可在需要的情况下访问加密数据。例如，当服务提供商收到执法部门访问数据的请求时，他们对访问数据并没有技术屏障，尽管数据被加密。同样地，服务提供商在技术或管理保护（密钥管理、过期或密钥访问）方面的缺陷可能会使数据处于风险之中。
-
做好觉悟了吗？弃用短信双因素身份验证！
2016-08-11 | 作者：Michael Heller | 翻译：邹铮美国国家标准技术研究所（NIST）计划弃用基于短信的双因素身份验证，而专家表示，这种改变早该进行了。
-
玩游戏须谨慎：Pokémon GO可获取谷歌完整账户访问权限
2016-07-18 | 作者：Peter Loshin | 翻译：邹铮热门游戏Pokémon GO可通过令牌获取用户谷歌账户的完整账户访问权限，而不需要用户许可。
-
多重认证并非固若金汤，谁是救命稻草？
2016-07-14 | 作者：赵长林就像是所有的安全措施一样，多重认证并不是一种保护凭据的万全之策。但是，理解多重认证局限性的风险是减轻威胁的首要一步……
-
TeamViewer攻击事件：究竟谁之过？
2016-06-20 | 作者：Michael Heller | 翻译：邹铮过去一个月，用户的抱怨充斥着论坛，他们都在说类似的问题——即TeamViewer账户被攻破。用户指责TeamViewer攻击事件的责任在开发人员，而开发人员则称是用户的失误……
共459条记录