小红花·文摘
  • 首页
  • AI Tokens🪙
  • 排行榜🏆
  • 直播
  • FAQ

密码敏捷性是信息系统在其生命周期内以最低成本替换密码算法的能力。随着计算能力的提升,旧算法如DES、MD5和SHA-1逐渐被攻破,系统需要进行迁移。缺乏敏捷性的系统在迁移时面临重大挑战。算法协商机制可以动态选择密码算法,但也带来了降级攻击的风险。后量子时代的到来使得密码敏捷性成为生存的必要条件,混合模式策略为过渡提供了保障。

密码敏捷性:如何设计可升级的密码系统

土法炼钢兴趣小组的博客 土法炼钢兴趣小组的博客 · 2026-04-04T00:00:00Z

安全研究人员发现了一种新方法,可以绕过FIDO认证,攻击者通过诱导用户使用低安全性的认证方式进行入侵。某些FIDO实施方案存在降级攻击漏洞,可能导致用户凭证被窃取。尽管尚未实际应用于网络犯罪,但此技术被视为新兴威胁。

FIDO认证机制遭破解,降级攻击漏洞恐成新威胁

FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 · 2025-08-14T15:45:05Z
Michael Paquier:Postgres 16 亮点 - libpq 的 require_auth

Postgres 16新增了一个名为require_auth的连接参数,允许libpq客户端定义可接受的认证类型列表,以保护免受降级攻击。该功能可与环境变量PGREQUIREAUTH一起使用,并映射到相应的认证请求代码。

Michael Paquier:Postgres 16 亮点 - libpq 的 require_auth

Planet PostgreSQL Planet PostgreSQL · 2023-04-13T03:30:15Z
  • <<
  • <
  • 1 (current)
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码