与 TikTok 和 X 合作的身份验证服务公司将其凭证暴露了一年之久

与 TikTok 和 X 合作的身份验证服务公司将其凭证暴露了一年之久 一家为 TikTok、X 和 Uber 等平台提供服务的身份验证公司，将一组管理凭证暴露了1年多。这家总部位于以色列的 AU10TIX 公司通过使用用户面部照片和驾驶执照来验证用户身份，这两者都有可能被黑客获取。暴露的管理凭证直接通向日志平台，其中包含身份证明文件的链接。甚至有理由怀疑不法分子获取了这些凭证并实际使用了。AU10TIX 就此事发表了声明，称“数据可能被访问”，但“没有证据表明这些数据已被利用”。受影响的客户也已收到通知，并将停用当前操作系统，转而采用更注重安全性的新操作系统。

玩转 Git 三剑客描述：带你深入掌握 Git、GitHub 和 GitLab

玩转 Git 三剑客 描述：带你深入掌握 Git、GitHub 和 GitLab 链接： 大小：未统计 标签：#知识 #学习 来自：雷锋 频道：@Aliyundrive_Share_Channel 群组：@alyd_g 投稿：@AliYunPanBot

GitHub：2023年底前所有用户账户需启用双因素身份验证

GitHub：2023年底前所有用户账户需启用双因素身份验证 据 GitHub 此前的内部统计显示，只有约 16.5% 的活跃用户在账户上启用了增强的安全措施，鉴于该平台的用户群体，这个数字低得令人惊讶。根据新的规定，如果用户账户没有在规定的最后期限内启用 2FA，账户将会被 GitHub 注销。 谷歌此前也曾透露，只需在账户中添加一个辅助电话号码，就可以阻止多达 100% 的自动机器人攻击、99% 的批量网络钓鱼攻击和 66% 的定向攻击。 这届用户不行

基于自拍的身份验证正在兴起 令安全专家感到意外与担忧

基于自拍的身份验证正在兴起 令安全专家感到意外与担忧 多位安全专家和市场分析师在接受 The Register 采访时讨论了这一做法，强调了它的不安全性，并就改进方法提出了建议。Gartner 公司的副总裁分析师 Akif Khan 说，自拍身份验证的趋势已经酝酿多年，他负责为企业提供实施该技术的建议。他告诉本刊，人们对自拍身份验证的兴趣一直很高，而且在稳步增长，最近随着大流行病推动更多服务上网，这种兴趣"有所上升"。上周，越南规定任何超过 400 美元的数字交易都必须通过手机银行应用程序进行人脸扫描，这引起了人们的担忧。越南媒体对自拍能提高安全性表示怀疑。没过几天，一些应用程序已经无法通过人脸扫描，因为它们只接受简单的静态照片，而不是实时自拍视频。自拍身份证的兴起与反洗钱（AML）和"了解你的客户"（KYC）法规的要求一致，这些法规要求进行身份检查，尽管全球各司法管辖区的具体规定各不相同，而且经常更新。这与各地区的数据隐私法规相冲突。Acronis 公司首席信息安全官凯文-里德（Kevin Reed）认为，企业如何不当处理自拍数据也是一个问题。他告诉本刊，企业在使用自拍验证图像后往往不能妥善管理和处置，如果网络犯罪分子发现了数据宝库的价值，就有可能将其盗走。Resecurity 此前的一份报告强调，新加坡的一家支付服务提供商让用户提交一张手持身份证的照片，旁边还有一个手写的标志，大概是为了证明身份证的有效性。里德认为这种技术只比静态自拍"略胜一筹"，因为它仍然很容易编辑。与此同时，Khan 对这种技术也没有信心，称这只是一种"权宜之计"，他们还在研究适当的解决方案。更好的解决方案是将第三方供应商提供的"动态"检测技术集成到应用程序和网站中。动态检测供应商采用一系列技术来验证用户是否真实存在。这些技术包括自拍时的动作，如表达情绪或转头。Khan 指出，这些检查由机器学习辅助，还能检测到来自深度伪造的注入攻击。在验证过程中，它们会分析深度、边缘、光反射，甚至血流迹象。 ... PC版： 手机版：

美国阿肯色州通过法律要求使用社交媒体和浏览色情网站的人进行实名身份验证

美国阿肯色州通过法律要求使用社交媒体和浏览色情网站的人进行实名身份验证 未经讨论，阿肯色州众议院以压倒性多数通过了一项法案，该法案要求 The Natural State 的社交媒体用户验证他们年满 18 岁才能使用这些平台。 该提案得到了州长萨拉桑德斯的支持，旨在保护未成年人免受社交媒体的有害影响。年轻人可以使用这些平台，但前提是父母同意。 由参议员 Tyler Dees 和众议员 Jon Eubanks 发起的参议院法案 396将要求包括 Facebook、Instagram、Twitter 和 TikTok 在内的社交媒体公司与第三方公司签订合同以进行年龄验证。用户必须向第三方公司提供数字驾驶执照。Dees 还发起了一项法案，现在是法律，该法案要求任何想要观看在线色情内容的人验证他们是成年人。 社交媒体法案以 18 票赞成票通过参议院，这是最低限度，但在众议院以 82-10 票通过，有 4 票弃权。