身份認證 - 一次性密碼OTP驗證

eToken 3500使客戶能夠：
• 產生一個交易電子簽名，從而保證其誠信
• 減少MitM及MitB等威脅滋生的金融詐騙
• 自動掃描保護交易數據詳情，防打字錯誤
• 保障安全遠程訪問網絡、應用及Web服務

變調個資法：告知條款內含共同行銷 想不同意都難

個資法正式上路後，一般民眾的感覺是行銷電話變少了、要簽名授權的地方變多了，反正台灣的老百姓很善良，企業隨便說這是與個資法有關的規定，民眾多半就能接受，即便不太清楚對自身會有怎樣的影響，也很少有人會去追根究底。

因應個人資料保護法產業準備度調查與祕密客探訪報告

KPMG日前發表一份報告，其中，有9成公務與非公務機關在蒐集個人資料時，並未依法告知當事人目的和項目。

KPMG日前發表一份「因應個人資料保護法產業準備度調查與祕密客探訪報告」，其中，有9成公務與非公務機關向當事人蒐集個人資料時，並未依照個資法應告知的目的和項目，完整告知當事人。另外，有8成企業提供個資更正管道，但包括運動場館業、觀光旅館業等，都沒有提供個資當事人刪除個資的權利。

身份認證載具 - 結合物理令牌（包含用戶私人 PKI 密鑰的 iKey 本身）和用戶 PIN 才能完成身份驗證

概述
SafeNet 的 iKey 2032 USB 令牌是一個便攜式基於 USB 的 PKI 身份驗證令牌，帶 32KB 存儲容量的保護設備，用於生成和存儲私鑰和數字證書。設備很小，可掛在鑰匙鏈上。其小體積防篡改的構造方便用戶輕鬆攜帶數字 ID。

資安缺口 - 擋APT、防洩密 端點管控不可少

端點裝置數量龐大且類型繁多，再加上端點使用者多半不具備安全觀念，種種原因使得端點成為企業最頭痛、也是最難防守的資安缺口。

網路身分認證 - 2012黑帽大會搶先看：輕忽POS漏洞 小心外洩信用卡號與PIN碼

2012年黑帽大會(Black Hat)在美國拉斯維加斯開跑，來自英國MWR InfoSecurity的兩位安全研究人員Nils與Rafael Dominguez Vega在大會中展示，如何使用端點銷售情報系統(POS, Point of Sale)存在的漏洞，竊取信用卡號碼和PIN碼。

個資保護從集中化開始

零售業加盟直營大不同 個資保護從集中化開始

在新版個資法正式公告之前，最擔心的莫過於與民眾個資最直接相關的產業，包括公部門、醫院、金融、學校、零售、甚至網拍都會有所影響，截止目前為止，『資安人科技網』已針對多種產業的個資保護及措施，發表過許多文章供讀者參考，大部份讀者擔心的不外乎是，企業內部的個資受到駭客入侵或是員工所竊取，而引發出的責任問題！