2011年11月11日星期五
DARPA提出新的身份认证方法 zz
美国国防部高级研究计划署（DARPA）的研究人员将在下周介绍一种改变计算机身份验证的新技术——未来也许不再需要密码。 新程序被称为Active Authentication，它能通过用户日常活动判断身份。DARPA项目经理Richard Guidorizzi称，用户才是系统的关键，计算机应该适应人类，而不是让人去适应机器如使用复杂的密码。新的技术可以在后台悄悄的管理认证。 Active Authentication将跟踪用户输入的方式而不是输入的内容。他表示会确保程序不会侵犯用户隐私，不会创建用户计算机使用行为的数据库。
标签： Authentication, DARPA
2011年6月25日星期六
Dropbox密码保护机制失效4小时 zz
云储存服务商Dropbox遭遇了一次严重的安全问题，在太平洋时间6月19日1:54 pm到5:46pm之间，任何用户的帐号不用密码就可以直接访问。问题与程序代码有关，Dropbox在当天1:54 pm更新了代码，结果引进了一个影响认证系统的bug；直至5:41pm他们才发现问题，到5:46pm修正了问题。官方博客证实，已经向在此期待登录的帐号发送了电子邮件通知。Dropbox联合创始人Arash Ferdowsi表示，他们将加强安全确保不会发生同样事情。
标签： Authentication, Dropbox
订阅 博文 [Atom]