| NTLMv1 | 微軟 | 身分驗證 | Active Directory
微軟已將NTLMv1列為過時的身分驗證機制,但研究指出,Active Directory群組原則限制NTLMv1的設計存在安全風險,部分應用程式仍能繞過限制生成NTLMv1驗證訊息,可能被攻擊者濫用
2025-01-22
| 關鍵IT新趨勢 | 數位公共建設 | 數位皮夾 | Digital Wallet | 身分驗證 | 數位簽章 | 數位部 | DID
【關鍵IT新趨勢4】臺灣數位皮夾即將上路,企業身分識別有新方法
數位部2025年將推動數位皮夾,可整合政府核發的身分憑證或民間企業的會員卡、證件,提供民眾新的數位身分管理、資料授權方式
2024-12-27
Credential Manager成預設,Google將於2025年底前移除舊的Android身分驗證API
Google已經開始逐步移除多個Android身分驗證API,取而代之的是整合Passkeys的Credential Manager,開發者需儘速搬遷以符合未來身分驗證標準
2024-09-12
| 生物辨識 | 身分驗證 | Windows Hello | 指紋感應器
接受微軟委託評估3款支援Windows Hello的指紋感應器的Blackwing Intelligence,公布他們如何透過反向工程攻陷這些裝置,成功繞過Windows Hello的驗證機制
2023-11-23
| Meta Verified | 身分驗證
Meta Verified付費身分驗證服務對象從創作者擴大到商家
Meta身分驗證付費服務Verified開放商家申請,適用臉書、IG與 WhatsApp平臺,可避免業主身分遭冒用
2023-09-21
| Exchange Server | 身分驗證 | 延伸保護 | Extended Protection | EP
驗證延伸保護將在今年秋天成為Exchange Server的預設功能
微軟透過Exchange Server 2019的2023 H2累積更新(CU 14),讓用戶端預設啟用延伸保護(Extended Protection,EP)功能,以強化身分驗證機制
2023-08-29
AWS推出可簡單管理應用程式授權的Verified Permissions身分驗證服務
AWS推出基於開源專案Cedar的Verified Permissions服務,提供精細的權限管理,簡化應用程式使用者權限配置
2023-06-15
LinkedIn正式推出身分驗證服務,提升平臺安全預防應徵者受騙
LinkedIn正式推出職位驗證工具和反詐騙機制以防止用戶申請工作時被詐騙。招募者可透過公司郵件或身分驗證平臺CLEAR認證身分,並會在通過認證後顯示於應徵工作職位的頁面,申請工作者則可透過這些資料確認公司的合法性。
2023-05-23