COVID-19、外交新秩序、WFH……來到 12 月,想不到 2020 年在人類大歷史上會再添新 Entry,今次難得有好消息;Microsoft 公布 Microsoft Passwordless Systems 按月用戶量突破 1.5 億人! 數碼化年代個人管理帳戶數目高速增長,但大眾未夠認真看待 Password,「Abc123」、「Password1」依然雄踞 2020 年最常用密碼排行榜,而 COVID-19 更讓黑客承機突破企業防線,盡情採摘個人資料。簡單講,這種水平的密碼,形同虛設,構成的保安漏洞令科技企業極度煩惱,Apple、Microsoft、Google、Facebook、Amazon、Intel、Paypal 等巨頭幾年前結盟,組織取名…
Browsing: Passwordless
University of Texas 與 University of Oklahoma 最近聯合發表論文 “Zoom on the Keystrokes: Exploiting Video Calls for Keystroke Inference Attacks.”,團隊運用自行研發程式,可以透過 Zoom…
「疫情下企業節省資源」這句開埸白,全球和應,因為任何部門主管的 2021 Proposal 主題(其實 2020 下半年已經如是)都係開源節流,最好即日見效,而科技往往是關鍵。In House IT 團隊寧舍忙,既要好好制定自己的 Proposal,亦要擔任其他部門的技術顧問,雙重角色相當吃力。加上疫情間遠程工作,員工由使用統一企業設備變成私人家居設備,遠程 IT 支援就更考人,故科技對應的解決方案如 Self-Service Password Reset(SSPR),最近變成中小企 IT 群組熱話。 疫情下另一個歇後語係「每個部門都有難唸的經」,科技革命周期越來越短,員工的 IT 知識拉闊,醒目的更獨立,落後的更依賴 IT 技術支援。疫情間遠程工作,支援方式由面授轉為視像,更需時耗心力,部門主管不得不審視工作,重新規劃人手資源分配。根據資安研究團隊 Gartner Group and…
資安需求日益增加,企業資源分配越見重要,尤其疫情之下,Budget 緊絀。剛過去的 Gartner Security & Risk Management Summit 2020 上,其 Senior Director Analyst Brian Reed 指出,很多企業都用過多時間追求不存在的徹底方案,因此忽略基礎工作。綜合與會專家意見,得出以下 10 個重點 Projects,供各資安主管參考,編入 2021…
由 12345678 到 N 個數字加 N 個字母(大細階)加 N 個符號,密碼設定複雜過讀個學位 ,但複雜化趨勢,正正反映自設密碼,越來越不合時宜。Microsoft Identity Division 的 Corporate Vice President Joy Chik 指出,80%的黑客攻擊都係為咗用戶資料,亦即係 Login…
FIDO 聯盟與 Google 剛於世界通訊大會(MWC)上宣佈 Android 取得 FIDO2 認證,用戶不再需要輸入密碼,就可以用手機及流動裝置登入 app 或網站。任何 Android 7.0 Nougat 或以上版本,更新 Google Play Services 就可以透過手機內建的指紋辨識感測器,或是 FIDO 標準的實體金鑰,登入支援…