2016年 第12周 微信公众号精选安全技术文章总览

洞见网安 2016-3-21

0x1 技术分享｜双因子身份认证机制的安全分析

安全张之家 2016-03-27T10:22:27

双因子认证（2FA）是一种结合密码和实物（如信用卡、手机、令牌或指纹等）两种条件对用户身份进行认证的方法，被广泛用于企业数据远程访问等领域。尽管双因子认证提高了安全性，但其推广受到额外工具使用和易受攻击等问题的阻碍。文章分析了双因子认证的安全性，指出尽管它是确保远程访问安全的最佳实践，但攻击者仍可通过社会工程学、网络钓鱼、窃取电子邮件中的敏感信息和利用紧急访问码等方式绕过认证。文章强调了即使采用双因子认证，安全技术人员也需要采取额外措施以防止攻击者破坏其安全性。

双因子认证 身份验证安全 远程访问安全 社会工程学 网络钓鱼 安全漏洞 安全意识

0x2 技术分享｜Android应用安全开发之浅谈加密算法的坑

安全张之家 2016-03-25T07:11:47

Android开发中，难免会遇到需要加解密一些数据内容存到本地文件、或者通过网络传输到其他服务器和设备的问题

本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。