关于 身份验证 的文章

Gartner 发现，客户身份方面的进步，包括更好的用户体验、强大的身份验证和集中化身份流程，推动了访问管理市场的快速增长。据Gartner称，2023年访问管理市场将增长17.6...

Microsoft 一直试图让客户远离 ADFS，这已经不是什么秘密了。除了给它贴上“已弃用”的标签之外，我遇到的每一点文档最终都解释了为什么现在应该使用 Entra ID 来代替...

美国政府称朝鲜去年盗取了超过 6.59 亿美元的加密货币据美国、韩国和日本周二发表的一份联合声明称，朝鲜国家支持的黑客组织在多起加密抢劫案中窃取了价值超过 6.59 亿美元的加密货...

当地时间1月13日，美国国家安全局（NSA）网站消息，NSA与网络安全和基础设施安全局（CISA）、联邦调查局（FBI）、能源部、环境保护署（EPA）等多家国内外机构联合发布了一份...

是时候再次向曾经著名的网络安全解决方案致敬了，这些解决方案的实用性在过去一年中消失了。网络犯罪世界集体哀悼这些解决方案的丢失以及它们为受害者组织提供的便利。这些解决方案虽然在鼎盛时...

SANS研究所研究员兼SANS技术学院院长Ed Skoudis知道，他和他在SANS研究所的同事很容易得出一份2022年50大网络威胁的清单。但Skoudi的网络安全信息和培训组...

身份验证因素根据所谓的身份验证因素，可以对某人进行身份验证的方式分为三类：用户知道的东西、用户拥有的东西和用户的身份。每个身份验证因素都涵盖了一系列元素，用于在被授予访问权限、批...

在学习本章前，建议先对前序章节进行了解，传送门如下：本章节结合靶场试验来介绍一些与身份验证相关的补充功能，并演示这些功能如何容易受到攻击。除了基本的登录功能外，大多数网站还提供补...

1月12日监测暗网论坛发现，市场上正在出现一项高级加密服务，由威胁行为者“KGBowner”提供，宣称能够使恶意负载（payload）长期保持完全不可检测（FUD）状态，绕过包括C...

网络安全中的“零信任”是什么？为什么它越来越重要？近年来，随着网络攻击的演变与技术革新，传统的“边界防护”安全体系逐渐暴露出多种问题。越来越多的企业与机构开始寻求新的网络安全框架，...