OTP身份驗證即將消失嗎?

數字化轉型和對遠程業務的日益依賴，繼續加速採用新的身分識別與存取管理(IAM)方法和技術。身分識別與存取管理(IAM)和IT領導人面臨著新的業務需求，需要在每一次互動和通路之間建立數位信任。減少憑證洩露的風險正迫使監管機構和行業領導者授權實施多重要素驗證(MFA)並重新評估OTP的有效性。

Android 獲得 FIDO 2 認證：何謂 FIDO 無密碼化時代？

依據 FIDO 官網公告可得知 Android 已取得 FIDO 2 認證，想必未來在 Google 的規劃與開發者們的配合下，安卓使用者能享受到更多真正「無密碼」的使用體驗。這篇文章會告訴你，FIDO 是甚麼，又想要改變世界上的甚麼事。

【FIDO網路身分識別3】從網站到企業，網路身分認證將密不可分！

從FIDO技術規格來看，目前分為3種，而且都已經有網路服務應用實例。

【FIDO網路身分識別2】避免網路密碼遭竊與盜用，網路身分如何認證？

在2018 FIDO臺北研討會上，歐生全副總經理黃啟峰分享了數位化時代的認證機制發展，關於使用密碼安全的問題，業界也不斷推動許多的因應措施，近年還有兩步驟驗證、雙因素認證等，而從最新的發展趨勢來看，朝向的目標就是強式多因素驗證，以及無密碼驗證。

 

【FIDO網路身分識別1】FIDO網路身分識別是什麼？

不同於傳統網路服務的密碼驗證，FIDO認證模式是將身分「驗證」與「識別」拆分開，用戶端需搭配認證器，來做到身分驗證，並採公私鑰架構來保障安全，同時，在FIDO伺服器上，只有保存公鑰不保存密碼或私鑰，因此也就不存在分享祕密的問題。

新版數位身分證「New eID」10月起換發-曝強大晶片功能

過去徵選設計的新版數位身分證，終於在今年10月起要開始換發囉！新版身分證將會把大部分屬於個人隱私的資料省略，改為儲存在晶片中讀取，整個卡面變的簡潔清爽，而且功能還超強大！

▲相較於原版身分證，新版身分證精簡了正面的個資，版面美觀大方

身份認證=身分證？數位晶片國民身分證要來了！

用了10年的紙本身分證，即將展開新一波的大變革！這一次要徹底地從紙本形式轉變成晶片身分證。未來，不只是各項政府服務，舉凡企業、學校、醫院等各式各樣驗證身分的服務，都將因此可以有不一樣的數位驗證新模式，伴隨而來的數位身分也能通行於網路世界。

9月初，內政部戶政司在一場開放決策工作坊中，首度揭露了晶片國民身分證換發計畫的政策草案，政府將如何推動晶片身分證的計劃藍圖，終於出爐了。

What is PKI?

公共金鑰基礎建設 (PKI) 安全性對於安全協議來說是個複雜的怪物。 它通常被認為是複雜且勞動密集和實施昂貴。 不過事實並非如此，隨著強大的憑證管理軟體的現代化發展，大量的手動工作轉變為自動化，管理員只需要負責少量的工作。 此外，物聯網的增長，這樣的構成導致對於PKI迫切地需求。 作為企業和其他行業，如醫療保健、 重要基礎建設和執法效果看起來從不斷增長的威脅，保護資料、 隱私和網路 PKI 確實要存在和加速進行。

單一密碼認證不安全！二次身分認證機制，你了解多少？

系統想要在密碼以外，進一步驗證使用者的身分，採取用戶所有的物品進行再次確認，其實所謂的二次身分認證的範圍相當廣泛，像是避免機器人暴力測試密碼，要求使用者必須額外輸入圖片中的文字，或是點選含有特定物品的圖片，也符合這樣的定義，只是上述兩種機制的目的，在於確認操作者為人類，因此不足以用來代表某個使用者。

網路銀行所面臨的挑戰：採取必要的安全措施與慎選網路連結預防惡意犯罪攻擊

歐洲網路罪犯正使用迂迴戰術，以抽取全球各地 34 家銀行機構的資金，該行為已經暴露。這似乎是一個前所未有的跨平台攻擊 (包括PC和移動裝置)，擊敗多因素身分驗證，愛曼托行動 (Operation Emmental) 將重點直接集中在繞過大型金融機構增強地身分驗證機制的先進活動上。而這些金融機構也出現了採取額外措施的帳號保護。

SafeNet 身分驗證、加密服務與金鑰管理機制，緩解 DDoS 攻擊

當前愈來愈泛濫、猖獗的 DDoS 攻擊，往往會造成企業關鍵基礎設施與服務的中斷，面對有著排山倒海之勢的各類型 DDoS 攻擊，企業頂多只能透過各種 DDoS 緩解方案，來盡可能地降低關鍵服務可用性所承受的壓力及傷害。但光靠 DDoS 緩解方案並不足夠，畢竟有許多駭客會藉著來勢洶洶的龐大攻擊波，而行入侵與竊密之實，SafeNet 亞太區資訊安全顧問經理伍尚池強調指出，唯有加密、身分驗證與金鑰管理機制的相互搭配，才能建立完善因應各類型 DDoS 攻擊的縱深防禦平台。

多層式身分認證機制 守護網路帳密安全

您有注意到俄羅斯駭客和十億被盜的密碼，此一報導已經快速地平靜下來了嗎？我曾跟一對資訊安全專家夫婦談過，並承認自己是保持懷疑態度。然而我讀了幾篇文章，籌集了很多懸而未決的問題，是有關此次攻擊，以及如何發揮出來。

身分認證服務強化雲端安全架構

雲端安全架構從底層打好強健基礎

藉由強化底層的網路基礎設施與應用程式，以減少營運時可能面臨的安全風險。

一、使用者身分憑證建議

這項控制措施要求組織所提供的雲端服務，對於應用程式、資料庫、伺服器及網路的使用者身分認證與密碼管理，需要滿足以下的最低要求：

SafeNet 身分認證與檔案加密控管

SafeNet 使用強大的身分認證服務保護資訊安全 - 築起堅固防線

資料外洩事件層出不窮，駭客或惡意人士在利益驅使下，會用盡不同方法嘗試入侵內網，加上 BYOD 盛行，資安控管政策卻來不及跟上，加密機制已成為最後一道防線。

鍵盤懶人碼，小心駭客找上你 - 最差的25個密碼

 
新華社電 2013年最不安全的密碼是什麼？美國密碼管理應用程式供應商「飛濺資料」說，「password」(密碼)已經成為過去時，去年最不安全的密碼是「123456」。
 
上榜者立即改密碼
怎樣設置密碼才夠安全呢？「飛濺資料」公司說，像「j%7K&Ypx$」這樣的密碼是數位和符號混合密碼，很難破解，但對使用者來說也很難記。公司建議人們在設置密碼時遵循幾個原則，比如設置8位數以上數位和字母混合的密碼。

Sentinel EMS 2.9 增加全新權限功能，可用性增強

作為 SafeNet 高度可擴展的 Web 型企業許可和權限管理解決方案，Sentinel EMS 使 ISV 能夠改善業務運營，進而提升最終用戶的體驗並最大限度地提升盈利能力。
 

Sentinel EMS 為組織提供了多種重要功能：
 
• 集中式許可管理界面 : 讓軟體開發商能夠改善生命週期管理能力、降低支持成本並提升最終用戶體驗。

• 簡化授權與例行功能 : 使組織能夠替換掉耗時的手動授權流程。

• 數據收集和報告 : 降低運營成本，深入瞭解產品部署方式和時機等重要訊息。

• 靈活的系統整合 : 使 ISV 能夠集中管理各種不同的授權系統，並為員工、合作夥伴和最終用戶提供單一的統一界面。

SafeNet幫助智能設備供應商軟體貨幣化轉型

如今，伴隨智能設備產業的整體發展，軟體與應用的重要性日趨顯著。應用於各類行業的嵌入式智能設備不斷與豐富的內嵌軟體應用相結合，但這種轉變也給智能設備供應商帶來挑戰與風險。例如：知識產權剽竊、產品被逆向工程、被仿製，不能靈活定義和分發產品等。


為有效保護智能設備供應商的核心知識產權，同時實現於時間、功能的控制，軟體貨幣化領導者SafeNet專為這一市場領域推出了可以靈活部署的“One-Stop Service” 嵌入式軟體貨幣化方案－Sentinel LDK 該解決方案適用於各類行業的智能設備，包括聯網設備、醫療設備、移動手持終端及工業自動化設備等。與傳統軟體不同的是，嵌入式系統通常運行在非標準的平台之上、內存環境受限，並且需要達到嚴格的運行標準。該解決方案支持多種平台和操作系統，且可以實現快速、輕鬆的定制移植，佔用極少內存資源，幫助設備開發商更加有效地保護自身產品 免受篡改和逆向工程攻擊，同時為實現最大商業利潤開創了新的產品銷售機會。

SafeNet的身份驗證服務獲得ISO27001認證

SafeNet進展為身份驗證服務與識別資訊安全的最佳領導人，為客戶提供一個完全受信任的身份驗證環境

SafeNet，全球數據保護的領導者，今天宣佈其SafeNet身份驗證服務（SAS）已通過UL-DQS公司榮獲ISO 27001:2005的認證。

研究：PDF、Flash與Java是最危險的三種檔案格式

 

AV-TEST分析了前25大攻擊行動，發現Adobe Reader是最容易受到感染的軟體，總計有接近3.7萬種攻擊程式，而Java也不遑多讓，有超過3.1萬種攻擊程式，Flash也有超過2萬種攻擊程式。然而，若從駭客的數量來看，有超過8.2萬個駭客鎖定各種不同版本的Java，使Java成為安全風險最高的軟體。 

使用線上免費PDF轉檔服務小心個資外洩！

PDF線上轉檔服務PDFOnline提供免費轉檔服務，很多使用者因為未注意勾選不公開轉檔文件，導致個人資料預設公開，可被Google、Bing搜尋，使個人履歷表、薪資單等資料外露。

使用免費線上PDF轉檔服務者要注意，有網友發現在網路可搜尋到包括履歷表、薪資單等詳細的個人資料，這些資料都來自於線上PDF轉檔服務網站，因民眾使用服務前沒有勾選不公開，導致轉檔之後的PDF文件可在網路上公開被搜尋使用。