不要强迫用户使用复杂密码

不要强迫用户使用复杂密码

译者 | 刘涛 策划 | 云昭 在计算机出现的早期,如果不是坐在终端前,计算机之间和用户之间都是彼此隔离的,存储非常昂贵。 因为只要这两个原则都成立,把熵塞进短密码的唯一方法就是让它更复杂。密码复杂度……
双因子认证是什么意思?常见双因子认证方式是什么?

双因子认证是什么意思?常见双因子认证方式是什么?

我们大家都知道密码是最常见的认证方法,但是非常不安全,且容易泄露和冒充。因此越来越多的地方要求启动双因子认证。那具体什么是双因子认证呢?双因子认证是什么意思?双因子认证作用是什么? 双因子认证是什么意……
MaxKey 单点登录认证系统 v 2.8.1GA 发布

MaxKey 单点登录认证系统 v 2.8.1GA 发布

MaxKey单点登录认证系统(Single Sign On System),中文谐音马克思的钥匙寓意是最大钥匙,是业界领先的企业级IAM身份管理和认证产品,国内开源IAM第一品牌;支持OAuth 2.……
关注黑客入侵证券账户 香港证监会研落盘双重认证

关注黑客入侵证券账户 香港证监会研落盘双重认证

证监会委托外界信息科技顾问进行有关检视,近期顾问已完成检视报告。在检视中进行现场视察及问卷调查的券商,活跃客户数目由20名至4万名不等,发现大部分券商虽然都设有网络保安,但在保障客户网上交易帐户上有所不足。
Facebook现在支持通过安全密钥和NFC登录

Facebook现在支持通过安全密钥和NFC登录

今天,Facebook宣布支持安全密钥,使用户有机会确保他们使用物理设备登录。除了标准设置外,Facebook还建立了一个更具实验性质的NFC登录系统。安全密钥作为Facebook双因素身份验证系统的一部分,在用户密码泄露的情况下添加第二层防御。
企业应用系统日益繁多,搭建统一身份管理平台刻不容缓

企业应用系统日益繁多,搭建统一身份管理平台刻不容缓

企业信息系统越建越多,对统一身份认证系统的需求迫在眉睫 随着信息技术和网络技术的迅猛发展,各企业为支持员工的日常工作应用,企业内部的应用系统越来越多。不少企业同时引进多个系统之后,因为没有统一的用户与……
为保护身份信息安全 将推广网络身份证eID

为保护身份信息安全 将推广网络身份证eID

在日前召开的中国网络空间安全(上海)论坛上,公安部某研究所网络身份技术事业部主任严则明透露,旨在保护个人身份信息安全的网络身份证eID将通过银行卡、社保卡被推广。
OAuth与OpenID登录工具曝出重大漏洞

OAuth与OpenID登录工具曝出重大漏洞

Wang Jing发现了OAuth和OpenID开源登录工具的“隐蔽重定向”漏洞。这个漏洞可导致攻击者创建一个使用真实站点地址的弹出式登录窗口——而不是使用一个假的域名:以引诱上网者输入他们的个人信息。