正新電腦

加密鎖 身分驗證 OTP & PKI SAM SSL憑證 HSM
顯示具有 多因素認證 標籤的文章。 顯示所有文章
顯示具有 多因素認證 標籤的文章。 顯示所有文章

2022年10月3日 星期一

選擇FIDO2安全金鑰的五個原因

 由於FIDO2身份認證在簡化用戶的登錄過程和解決以文字密碼為主的固有風險方面具有顯著的優勢,因此作為現代類型的MFA,FIDO2身份認證已經很受歡迎。以下是支援FIDO2安全金鑰的五大論點:

2022年9月21日 星期三

數據加密,管理安全金鑰,硬體安全模組(HSM)

替代支付方式通常與銀行帳戶和即時付款網路相關聯,以有效和快速地將資金從個人到個人,或個人到商戶。犯罪分子發現的利基是即時金融服務過程的速度允許在發現犯罪之前將資金提取並沿多個支付目的地移動,使得難以檢索詐欺交易。對受害者來說,更可怕的是,銀行通常沒有義務保護交易,因為付款是由消費者完全“授權”的。

2022年8月16日 星期二

數據加密,硬體安全模組(HSM)

Thales Luna PCIe HSM來自嵌入式HSM的加密加速器

 

Thales Luna PCIe硬體安全模組(HSM)可以直接嵌入到設備或應用伺服器中,為加密加速和安全提供一個易於整合和具有經濟效益的解決方案。

2022年8月1日 星期一

FIDO數位身份認證,身份驗證,PKI(二)

以憑證為基礎的USB Token

Thales以憑證為基礎的USB Token組合以傳統的USB形式提供強大的多重要素驗證,使企業能夠滿足其PKI安全需求。SafeNet PKI USB Token為強大的認證和應用存取控制提供單一的解決方案,包括遠端存取、網路存取、密碼管網路理、網路登入,以及數位簽章、數據和電子郵件加密等先進的應用程式。根據其配置,以憑證為基礎的USB Token可以獲得FIPS和CC認證。

FIDO數位身份認證,身份驗證,PKI(一)

以憑證為基礎的智慧卡(Smart Card)

就像錢包裡的另一張信用卡一樣方便,Thales的SafeNet信用卡大小的外形設計通過PKI的憑證式驗證(CBA)增強了安全性,啟用開機前認證、磁碟加密、資料加密、數位簽章和安全的憑證和金鑰儲存。

2022年7月28日 星期四

硬體加密模組,HSM,硬體安全模組,數位簽章,數據加密

硬體安全模組 (HSM)









‧硬體安全模組有什麼作用?

硬體安全模組 (HSM)是專門為保護加密金鑰生命週期而設計的專用加密處理器。硬體安全模組充當信任錨,通過在加固、防篡改的設備內安全管理、處理和儲存加密金鑰,保護世界上一些最具資安意識的組織的加密基礎設施。

2022年7月13日 星期三

什麼是數位簽章?

數位簽章為軟體出版商和內部開發團隊提供了經過驗證的加密過程,以保護其最終用戶免受網路安全的威脅,包括進階持續性滲透攻擊(APT),例如 Duqu 2.0。數位簽章使最終用戶能够驗證發佈者身份,同時驗證代碼或文檔在被簽署後沒有被改變,從而確保軟體和檔案的完整性和真實性。

什麼是數位憑證?

什麼是數位憑證? 如何使用它?

數位憑證是便於在交易中驗證用戶之間身份的憑據。就像護照證明一個人作為一個國家公民的身份一樣,數位憑證的目的是在生態系統中建立用戶的身份。

2015年7月7日 星期二

密碼管理服務遭駭客入侵



















專門管理用戶各式密碼的 LastPass 在上周五發現遭到駭客入侵,除了立即封鎖可疑活動的存取之外,LastPass 調查發現駭客取得用戶的電子郵件帳號、密碼提醒字串、驗證雜湊,以及雜湊中的「鹽巴」(salts,在密碼中所插入的特定字串),但用戶帳號或是加密的密碼資料庫並未被存取。

2012年8月6日 星期一

2012年7月25日 星期三

個資加密安全保護 - 駭客將矛頭指向人力網站 5萬名求職者資料外洩

透過網路人力仲介公司找工作是目前普遍的求職管道,然而,人力仲介公司握有大量求職者的個人資料,也成為駭客的攻擊目標,一名自稱Masakaki的駭客於7/18在網路上宣佈,已成功入侵ITWallStreet.com人力網站,其乃專門媒合華爾街公司IT專業人員職缺的人力網站,並取得超過5萬筆會員帳號資料。

2012年7月4日 星期三

網路安全保護 - 駭客入侵各國銀行帳戶 至少已竊取7,500萬美元


資安業者 McAfee 和 Guardian Analytics 於日前(6/26)發出一份報告,指出一個國際駭客組織正向全球金融機構展開攻擊,並將攻擊行動命名為 Operation High Roller,至今已成功入侵 60家銀行,藉由取得具有高額存款的企業或個人帳戶的登入資訊,已經竊取至少 7500萬美元。

2012年4月2日 星期一

網絡身份認證、數字簽章、文件保護



高保障的安全
SafeNet iKey 2032 USB 令牌為需要可靠的安全保護的應用程序提供雙因素驗證。與依賴弱保護的、易被猜中的密碼的常規密碼驗證不同,iKey2032 需要結合物理令牌(包含用戶私人 PKI 密鑰的 iKey 本身)和用戶 PIN 才能完成身份驗證。

2012年3月20日 星期二

SafeNet收購Cryptocard以深化雲端效能 收購案促成資料保護領導者與雲端遠見者的結合




數據保護領域的全球領先企業SafeNet公司日前宣布收購雲端身份認證解決方案領域的私有領先企業Cryptocard,此次交易將極大地擴展和深化SafeNet提供給客戶的身份認證和雲端服務。

2011年12月15日 星期四

個資法實施



個資法何時正式實施?

就黃荷婷的估計,在未來2周內,總統將正式公布新法案,而法務部預估以6~8個月的時間訂定施行細則的草案,待草案呈報行政院後,行政院審核時間約需2~3個月,這些加起來,幾乎需要1年時間才能完成。

2011年10月25日 星期二

雲端運算環境 - 整合的數據安全保護方案



隨著雲端運算技術及理念的深入應用,雲端安全越來越成為安全業界關注的重點,一方面雲端運算應用的無邊界性、流動性等特點引發了很多新的安全問題;另一方面雲端運算技術及理念也對傳統安全技術及應用產生了深遠的影響。

相信,每個企業 CIO 都會承認數據是所有企業的核心資源,企業處理業務,使產品和服務在未來轉化為競爭優勢,在很大程度上都依賴數據信息,這一點在 IT 技術迅猛發展的今天,得到了更多的證明。 因此,保護數據對企業來說是至關重要的。今天,對於大部分組織機構來說,風險防範、數據隱私和遵從法規要求,成為“雲端安全”的首要顧慮。

2011年10月4日 星期二

身分認證密碼鎖 - iKey 2032


概述
SafeNet 的 iKey 2032 USB 令牌是一個便攜式基於 USB 的 PKI 身份驗證令牌,帶 32KB 存儲容量的保護設備,用於生成和存儲私鑰和數字證書。設備很小,可掛在鑰匙鏈上。其小體積防篡改的構造方便用戶輕鬆攜帶數字 ID。

高保障的安全
SafeNet iKey 2032 USB 令牌為需要可靠的安全保護的應用程序提供雙因素驗證。與依賴弱保護的、易被猜中的密碼的常規密碼驗證不同,iKey2032 需要結合物理令牌(包含用戶私人 PKI 密鑰的 iKey 本身)和用戶 PIN 才能完成身份驗證。