搜索[fido2]结果-低调大师优秀个人博客

精选列表

搜索[fido2]，共58篇文章

Duo Verified Push 增强机制抵御校园 MFA 疲劳钓鱼的实践与防护体系研究

Duo Verified Push 属于轻量化可落地的中间层 MFA 加固方案，能够填补传统推送认证无交互校验的设计漏洞，但无法完全抵御高级反向代理钓鱼攻击，必须搭配风险自适应访问控制、浏览器隔离、FIDO2

2026-08-01

离岸金融高地开曼群岛定向网络钓鱼攻击成因与全域防御体系研究

从离岸企业技术管控、本地监管协同、居民安全宣教、跨境情报溯源四个维度构建事前 - 事中 - 事后 - 长效运营四层闭环防御框架，实证数据表明，融合离岸专属诱饵特征库、硬件 FIDO2 身份校验、跨境域名动态黑名单的多层防护体系

2026-07-18

订阅型 PhaaS 平台 Forg365 的 M365 双路径钓鱼威胁与全域防御研究

实证分析证实，仅部署单一 TOTP 多因素认证、域名黑名单、静态 URL 检测均无法完整阻断 Forg365 全链路攻击，必须同步落地 FIDO2 抗钓鱼认证、设备代码流全局限制、持续访问评估 CAE、

2026-07-16

韩港金融反钓鱼认证监管对比与数字交易平台安全架构重构研究

7 月 10 日英文报道披露，韩国金融监管层同步推进虚拟资产交易所统一防钓鱼风控规则、AI 反诈共享平台（ASAP）落地，叠加香港证监会 7 月 9 日强制线上券商、虚拟资产平台淘汰 OTP、部署 FIDO2

2026-07-13

苹果公司加入 FIDO 联盟，以帮助开发和推广身份验证标准

在 iOS 13.3 中，Apple 的 Safari 也支持符合 FIDO2的物理安全密钥，例如配备了 Lightning 的 YubiKey。

2020-02-13

OS 感知多分支 AiTM 钓鱼套件攻击机理与全域防御体系研究

研究证实，单一维度防护手段无法阻断 OS 感知自适应钓鱼全攻击链，必须融合流量链路解析、设备指纹异常识别、FIDO2 抗钓鱼硬件认证、全链路威胁情报联动形成闭环防护，方可显著降低企业账号劫持、远程工具植入引发的数据泄露与业务中断风险

2026-08-03

Bitwarden 报告：密钥不会取代密码的存在

尽管 FIDO2 和密钥作为潜在的密码替代方案而受到关注，但只有 36% 的人认为它们会取代密码的存在。更多详情可查看完整报告。

2023-10-23

Systemd 253 发布，Linux 系统和服务管理器

systemd-cryptenroll 现在支持通过 FIDO2 令牌解锁。

2023-02-18

MaxKey 单点登录认证系统 4.1.11，重要问题修复

/ QQ / 微博 / 钉钉 / Google/Facebook/ 其他 2.8 扫码登录企业微信 / 钉钉 / 飞书扫码登录 2.9 无密码登录 WebAuthn FIDO2

2026-02-02

GitHub 官方大动作频频「GitHub 热点速览 v.22.24」

作为下一代身份服务器（参考 Auth0、Okta、Firebase），它具有 Ory 加固认证、MFA、FIDO2、Profile 管理、身份模式等等特性。

2022-06-13

解密指纹和面容认证的实现方法

华为线上快速身份验证服务（FIDO）提供了相关功能：开放基于WebAuthn标准的FIDO2客户端能力，提供本地指纹、面容认证开放能力，为应用提供安全可信的本地生物特征认证和安全便捷的线上快速身份验证能力

2021-05-18

Security Scanning Security Hardening 实用指南

部署带PKCE的OAuth2/OIDC，使用TOTP/WebAuthn/FIDO2实施MFA，添加基于风险的认证，按照最小权限原则实施RBAC/ABAC，添加带安全令牌轮换的会话管理。"

2026-09-12

Security Auditor 实用指南

HashiCorp Vault、云密钥管理器、密钥轮换自动化 ### 现代身份验证与授权 - 身份协议：OAuth 2.0/2.1、OpenID Connect、SAML 2.0、WebAuthn、FIDO2

2026-09-12

Frontend Security Coder 实用指南

本地存储 vs 会话存储的安全性，令牌刷新处理 - 会话超时：自动登出实现、活动监控、会话延长安全性 - 多标签同步：跨标签会话管理，存储事件处理，注销传播 - 生物识别认证：WebAuthn 实现，FIDO2

2026-08-29

2020最酷的20个SIEM、风险与威胁情报公司

RSA SecurID Access所用YubiKey推出了支持FIDO2的硬件设备，可交付安全身份验证和身份保障。

2020-03-13

【SIG月报】5月 openKylin 社区 SIG 组最新进展分享

5月份SIG组进展如下：完成虹膜回图显示及js调用fido2部分规划；华弘智谷加入SIG组，SIG会议上明确技术角色划分。

2023-06-07

W3C近期要闻：W3C重点报告发布，综述2018年发展路线图

所有人的Web 安全、隐私、身份 Web上的身份验证更简单、更强最近，Web 身份认证（WebAuthn）晋升为W3C候选推荐标准- 主流浏览器厂商承诺实现 - 完成FIDO2标准化，让用户能轻松使用桌面或移动设备登录具有可防网络欺诈的在线服务

2018-07-05

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。