技術 Day 02｜MFA、OTP 與 Passkey：為什麼密碼不夠安全？

前言 上一篇最後提到，單靠密碼有很多風險：密碼可能被外洩、被撞庫、被釣魚，或因為使用者重複使用弱密碼而被猜中。 所以今天先回答第一個問題：如果密碼不夠安全，系統...

技術 Day 20 - 身為 Jira 管理員會設定登入強制執行兩步驟驗證（2FA）

身為 Jira 管理員，會解這 30 個問題是很正常的！ 如果不清楚，沒關係，你知道怎麼找到我們!本文章預定會同步收錄在 Titansoft_Atlassai...

技術 Day 13：利用Telegram頻道散布Android - Ajina.Banker惡意程式

文章來源：New Android Malware 'Ajina.Banker' Steals Financial Data and Bypasses 2FA...

技術 Day11：WordPress 強制實施雙重驗證(2FA)

文章來源：WordPress Mandates Two-Factor Authentication for Plugin and Theme Develope...

技術 [Day 10] 使用者驗證 (一)

上篇原本想說是最後一個常見的 系統元件 了今天借朋友的筆電登入 ItHome 帳號才驚覺...忘記講 使用者驗證了! 於是想了想, 不如就把一些沒打算講的元件也...

技術 開源雙因素驗證器：FreeOTP Authenticator

在各種密碼攻擊手法不斷突破的情況下，登入系統僅只於使用一道帳號密碼程序顯然已經不夠安全，即便加強密碼複雜度，還是需要有更多一道的安全程序以達成雙因素驗證 (2...