NIST SP 800-63B

核心系統都接了 SSO，但網域註冊商、DNS、雲端根帳號、廣告後台這些權限最大的帳號，常常只靠密碼加一組簡訊驗證碼。這篇講為什麼通行密鑰比較能擋釣魚，以及不花錢就能先換掉哪幾個帳號。

2 可證明2 推論2 缺口繼續閱讀 →

每次資安教育訓練都講密碼要夠長、不要重複用，台下每個人都點頭，回到座位註冊新網站，輸入的還是那組用了好幾年的密碼。問題不在員工不知道，而在安全的做法比方便的做法麻煩太多。這篇講怎麼讓安全變成最方便的那條路。

3 可證明2 推論2 缺口繼續閱讀 →