美国安局曾向国际通用加密技术植入后门

　　据《纽约时报》网络版报道，几年前，美国国家安全局(以下简称“NSA”)曾秘密地给一项国际性加密技术植入后门系统，让美国联邦特工可以破译任何采用该技术加密的数据 [详细介绍]

密码太长也不安全 或被利用发起DoS工具

　　Django开源Web应用框架周一放出一款安全补丁，指出过长的密码其实也存在安全问题，容易被黑客利用成为DoS攻击手段之一。过去相当一段时间，我们都强调要用复杂且较长的密码来保护我们的数字资产。大多数网站在保存用户密码时会使用PBKDF2等算法进行加密，以让明文信息得以 哈希值的方式保持于数据库中。然而，这种加密过程会要求服务器执行较为复杂的计... [详细介绍]

“冷冻”手机解锁加密数据 安卓手机不保险

　　2月18日消息，据国外媒体报道，德国研究人员近日在对三星Galaxy Nexus的测试中发现，在进行冷冻之后，可以绕过加密措施获取手机中的数据。德国埃尔朗根大学的两名研究人员报告称，他们将手机冷冻到零下15度并快速重启后，即可绕过PIN码读取手机中存储的图片、邮件、网页浏览记录数据，某些情况下还能获得解锁存储卡解密所需的密钥 [详细介绍]

最常见密码排行榜"Password"年度最差

　　尽管网络专家经常警告人们设置密码时不要过于简单，但仍有很多人图方便，没有考虑太多。美国网络密码管理公司SplashData日前公布了2012年网络上最常见的密码排行榜，其中类似“123456”这种简易密码组合赫然在列 [详细介绍]

社交工具和电商账号遭遇大范围盗号

　　今年下半年以来，以MSN为代表的社交工具以及京东、当当等为代表的电子商务网站遭遇大范围盗号。盗号事件此起彼伏，怨声载道，如果有人统计，一定是非常惊人的数据。公开信息显示，在9月底刚刚破获的常州一犯罪团伙日均盗QQ号高达10万个；浙江一盗号团伙在“十一”后被警方破获，令人背后发凉的是其掌握了超过一亿个账户的信息 [详细介绍]

美国IEEE网站10万用户名和密码曝光

　　电脑科学家、哥本哈根大学助教拉度·德拉古欣(Radu Dragusin)称，他发现IEEE(电气与电子工程师协会)的一个服务器上有约10万个用户名和密码以纯文本的形式存储，且任何人都可获取这些信息 [详细介绍]

微软将要求安全证书最低必须是1024位

　　微软在下个月10月9日发布例行更新时将要求数字证书有更高的安全标准。微软将要求数字证书的RSA密钥长度不能低于1024位。在自动更新之后，IE将不能加密访问任何密钥低于1024位的网站 [详细介绍]