All Security Topics
See also:
- Password Management.
- How to Secure Emails or Secure Accounts.
- 社工库
Security
Social Work Pool 社工库
See also: All Security Topics
Social Work Pool is used to check if oneself has been pwned.
Email Account Password Security Breach Check
Account with a Specific Email (as usernames etc.) #
- haveibeenpwned.com (with where/which websites got breached & detailed different aspects of accounts & event information overview & pastes check beside breaches)
- https://namescan.io/freeemailcompromisedcheck (with where/which websites got breached & detailed different aspects of accounts & event information overview)
- https://sec.hpi.de/ilc/search (with websites & detailed different aspects of accounts in table format)
- https://threatcop.com/email-hack-checker (with websites & event information overview)
- https://whatismyipaddress.com/breach-check (with websites & detailed different aspects of accounts & event information overview)
- Alternatives
- https://www.avast.com/hackcheck/result-leaks
- Firefox password monitor
Passwords Themselves #
- 【suggested】 haveibeenpwned.com/Passwords
- https://www.astrill.com/zh/password-leak-test
- https://cybernews.com/password-leak-check/
Strength of Passwords #
【推荐】 卡巴斯基： https://password.kaspersky.com/ch/ 简版： https://mimaqiangdu.bmcx.com/ (a simple one should be at least 1 month)
...量子加密术的首个漏洞获证实 - 强光致盲
量子加密术从理论上说是不可能破解的，但在实践中却能找到很多漏洞。量子加密术利用量子密钥编码信息，对系统的窃听会破坏信息。现在新加坡国立大学的Christian Kurtsiefer和同事，与特隆赫姆大学的研究人员发现了一种方法隐藏窃听者：利用商用量子加密接收器单光子探测器中的已知弱点，使用强光致盲接受者使用的雪崩光电二极管。类似人的眼睛在晚上能区分远处的光，但在白天却不可能。研究人员在290米长的光纤线路上演示了他们的攻击方法。报告（预印本）发表在《自然通信》杂志上。
不会泄密的“云” - Homomorphic Encryption
想象一下，数字云端里存放的个人数据除你之外无人能破译。微软研究人员开发出了一个不会泄密的虚拟金库。
云服务日益流行，但它的安全性也愈来愈令人担忧，尤其是在索尼服务器被黑客入侵上亿用户数个人据泄露之后。微软研究员Kristin Lauter和同事基于名为同态加密的加密技术开发出储存系统原型，没有用户的解密密钥攻击者将几乎不可能破译出密码。研究人员很早就认识到了同态加密的潜力，但直到2009年IBM研究人员发表一篇数学论证显示了同态加密的可能性。
以上来自：http://it.solidot.org/article.pl?sid=11/08/08/078223
同态加密：
http://zh.wikipedia.org/wiki/%E5%90%8C%E6%80%81%E5%8A%A0%E5%AF%86
同态加密
同态加密是一种加密形式，它允许人们对密文进行特定的代数运算得到仍然是加密的结果，与对明文进行同样的运算再将结果加密一样。换言之，这项技术令人们可以在加密的数据中进行诸如检索、比较等操作，得出正确的结果，而在整个处理过程中无需对数据进行解密。其意义在于，真正从根本上解决将数据及其操作委托给第三方时的保密问题，例如对于各种云计算的应用。
这一直是密码学领域的一个重要课题，以往人们只找到一些部分实现这种操作的方法。而2009年9月克雷格·金特里（Craig Gentry）的论文从数学上提出了“全同态加密”的可行方法，即可以在不解密的条件下对加密数据进行任何可以在明文上进行的运算，使这项技术取得了决定性的突破。人们正在此基础上研究更完善的实用技术，这对信息技术产业具有重大价值。