致我们无处安放的“安全感”

【安全手段】

PrivateKey(pwd)

USBkey

手机令牌(动态口令)

短信验证码

证书(OA)

安全协议(SSL、SET)

生物识别

黑客手段:

木马记录键盘——从加强场景安全

捕捉屏幕

网络抓包

反编译代码

破解数据库服务器

社会工程学“钓鱼”

【可能隐患】

“一次一密”动态口令:最大的困难不只在于大量密钥的生成和管理,成本考虑;

短信验证码漏洞:成本高、GSM短信监测成本日趋低廉、手机木马监听短信的隐患;

USBKey的漏洞:远程控制操作用户电脑;

手机令牌动态口令的漏洞:允许五分钟之内采用相同凭据重复登录;

生物识别的隐患:是一种可能被获取(信息采集如果通过固定签名加密的数据信息传递,甚至不需要3D打印一张脸)、并且不可废止的凭据。

【推荐策略】

设定一个密码禁用表,让用户避免使用常见口令

口令安全策略的理想境界,我们可以称为单向、一人一密、一站一密

【信息安全名人】

于旸、肖新光

后记:

安全威胁就像一个永远不能被抓获的流窜犯,只能被我们赶来赶去,我们对终极解决方案的追求,就像寻找永动机一样可笑,或许就像每个科学工作者心中都有玄学的阴霾。

缺少了解的东西才会让人感到恐惧,难以驾驭的东西才会去崇拜,自认为是捷径的东西才会偏执的去追求。我们对终极解决方案的追求,就像寻找永动机一样可笑。

关键词:

APT防御、0-Day检测、网站脱裤、绿色兵团

致我们无处安放的“安全感”,布布扣,bubuko.com

时间: 05-19

致我们无处安放的“安全感”的相关文章

致未来的你

致未来的你 先让我们理清下一些事情的思路吧. 你 你将不会带走我的兄弟伙们(狐朋狗友),我的健身.摩托,那些在我遇见你之前给我带来欢乐的一切.你也不要尝试改变我的傻里傻气,不合时宜或者那些让我成其为我的一切,我喜欢这样的我,但这可能会让你感到犹豫不决. 译注:江山易改,本性难易,不要妄图去改变或改造什么,关于性格也许可以在相处的过程中去调侃,但最好不要去 judge. 你别指望读了我的博客,就觉得已经确定我是什么样的人了.你也不要总挑我的话茬.你应该接受一个完整的我,包含所有的缺陷和毛病.你会明

理想非常丰满,现实非常骨感——致WiFi通话

WiFi通话一词,近来火热,国外,iOS 8系统測试版新增WiFi通话功能,英国运营商也着手WiFi免费通话,国内也没落下,阿里发布的170资费方案中就包含WiFi免费通话. 近日,据外媒报道,在美国,iOS 8的WiFi通话将与本地运营商T-Mobile合作.可是,试想国内运营商呢,有谁愿意试水呢? 本来日趋流量天下的今天,运营商短信业务已经难以为继,通信已经成为主要营收来源.假设各种手机再来个这样的WiFi免费通话,叫他们情何以堪? 此外,国内政策也是个头等问题,政策不放,什么都免谈.当年,

理想很丰满,现实很骨感——致WiFi通话

WiFi通话一词,近来火热,国外,iOS 8系统测试版新增WiFi通话功能,英国运营商也着手WiFi免费通话,国内也没落下,阿里公布的170资费方案中就包括WiFi免费通话. 近日,据外媒报道,在美国,iOS 8的WiFi通话将与本地运营商T-Mobile合作.但是,试想国内运营商呢,有谁愿意试水呢? 本来日趋流量天下的今天,运营商短信业务已经难以为继,通信已经成为主要营收来源.如果各种手机再来个这种WiFi免费通话,叫他们情何以堪? 此外,国内政策也是个头等问题,政策不放,什么都免谈.当年,V

致初入职场的兄弟姐妹

致初入职场的兄弟姐妹   我很喜欢电影<燃情岁月>中的那句台词--"有些人能够听见自己内心的声音,非常的清楚,他们依循着自己的内心来行事.这些人变得疯狂,或者成为传奇--"(Some people hear their own inner voices with great clearness and they live by what they hear. Such people become crazy, or they become legends. )     这是

转载:新一年,致奋斗路上的你

马上就要开学,大学的最后一个学期,好好度过! *两个大任务:毕业设计,学习研究生阶段需要的知识(deep learning, python, opencv) FIGHT! ##################################################### 原文地址: http://mp.weixin.qq.com/s?__biz=MzA5MzYyNzc1OA==&mid=402021760&idx=1&sn=e4c1c77a4b55d535910a2b7f8

只问同一个问题!顶级财媒CNBC密集专访中国企业,这次是蒙牛卢敏放

"国外品牌的奶粉十分盛行,您认为怎样才能在中国消费者之间构建消费信心呢?" 一贯以问题刁钻见长的CNBC(美国消费者新闻和商业频道)记者,在6月12日,对蒙牛集团CEO卢敏放的专访上,却毫不意外的抛出了这么个老问题. 文/张书乐(人民网.人民邮电报专栏作者) 新著有<微博运营完全自学手册> 卢敏放的回答也同样简洁:据我所知,蒙牛旗下特仑苏品牌在成长,高端牛奶在过去两年以两位数的速度增长,这个趋势还在持续.我们通过对牧场和牛奶品质的严格把控获得了消费者的认可,他们更加信任我们

读取mysql中的特定列值放入页面的下拉框中

1.使用的技术:JSP,Spring JDBC(Mapper) 2.代码 2.1 接口 public interface IMeetingRoomDao { public List<Mrcap> selectCap(); public List<Mrfloor> selectFloor(); } 2.2 实现类 @Override public List<Mrcap> selectCap() { List<Mrcap> caplist = new Array

m个苹果放入n个盘子问题

问题一 问题描述:把m个同样的苹果放在n个同样的盘子里,允许有的盘子空着不放,问有多少种不同的分法?(注:5,1,1和1,1,5是同一种分法) 解题分析: 设f(m,n)为m个苹果,n个盘子的放法数目,则先对n作讨论, 当n>m:则必定有n-m个盘子永远空着,去掉它们对摆放苹果方法数目不产生影响.即 if(n>m) f(m,n) = f(m,m) 当n <= m:不同的放法可以分成两类:含有0的方案数,不含有0的方案数 1.含有0的方案数,即有至少一个盘子空着,即相当于 f(m,n)=f

十年磨一剑,霜刃未曾试——杀猪越货利器放送

这是南方七月一个风少雨多,杀猪越货的早晨. 混迹于IT圈多年,自制若干攻击利器,后门木马等,个人一直低调在用,基本上从未示众,借用唐朝贾岛同学的话说就是"十年磨一剑,霜刃未曾试.". 今早,就在今早,公布吧--所谓技术这东西,似乎.好像不能一辈子(尤其是在天朝):何况长江后浪推前浪,前浪必然挂在沙滩上:与其被挂,不如主动让路,做后来者的人梯,让生命成为桥梁(^_*).再次套用贾岛同学的话就是"今日把示君,谁有不平事?". 好了,废话和牢骚一大通,下面进入正题.今天公