Google和Dropbox合作Simply Secure项目,让安全技术更友好

Dropbox和Google宣布推出Simply Secure项目,目的是让安全技术(比如双重授权)更加易于使用。Simply Secure将会在安全领域、用户交互研究、以及整体设计方面提供一些好想法,并为解决安全问题提供资源和智囊服务。

作者:星期二, 九月 23, 20143,417
标签:, , ,

新攻击:低温环境下读取Android加密数据

德国Erlangen大学研究人员找到了一种获取Android加密数据的新方法,利用“冷启动攻击”方式可以能从被锁定的Android手机中提取出信息。这项研究测试揭示Android系统所存在的系统漏洞。目前他们仅在Android手机上进行了实验,并认为在iOS设备上实现这样的操作将较困难。

作者:星期一, 九月 1, 20143,659
标签:, ,

针对Synology NAS设备的赎金软件现身,谨防家庭数据被一锅端

近日,有Synology的NAS设备用户在Synology的用户论坛报告称遭到黑客的定向攻击,数据被一种名为Synolocker的赎金软件加密。 黑客通过暴力破解登录账号和利用Synology设备的DSM管理器或操作系统的漏洞进入用户的NAS设备,Synolocker成功感染用户设备后就开始逐个加密NAS磁盘中的用户数据,并向用户弹出信息索要0.6比特币(约2000多人民币)的赎金来换取解密密钥。

作者:星期四, 八月 7, 20146,145
标签:, , ,

数据安全策略,数据加密之外的四种选择

有时,由于某种原因我们无法加密数据。例如,老数据库不支持加密,或者加密会增加过高的计算成本,又或者第三方系统管理协议中的服务等级约定不允许加密。这时我们还有其它选择,甚至可以用更低的成本和更低的复杂程度提供同样的安全性。

作者:星期二, 六月 10, 20144,985
标签:,

TrueCrypt“猝死”引发混乱,安全大牛推荐PGPDisk

Schneier指出,选择全盘加密工具PGPDisk的原因主要有两个,一个是容易使用,另外是信得过赛门铁克公司和相关的开发人员(Schneier本人也是PGP公司的技术顾问委员会成员)。

作者:星期二, 六月 3, 201411,185
标签:, ,

TrueCrypt曝重大安全隐患,官方页面督促用户迁移数据

无论真相如何,TrueCrypt的用户应当开始提高警惕,TrueCrypt不再是那个坚不可摧的加密神器,是时候开始考虑使用新的加密软件了。

作者:星期四, 五月 29, 20143,853
标签:, ,

冷存储:“冻结”你的关键数据

如果华为公司都不能保护自己最核心的产品源代码,那么,作为一家普通的企业的信息安全主管,你必须对最糟糕的情况做好准备。

作者:星期四, 三月 27, 20144,288
标签:, ,

Path隐私事件:良心无法承受之重

如果你是iOS设备用户,那么你现在有足够的理由开始担心你的数据隐私。因为苹果已经把是否窃取隐私的选择权交给了开发者的良心。

作者:星期五, 十一月 22, 20133,385
标签:, , , , ,

忘记密码