密碼管理平臺 LastPass 披露一起安全事件，建議主密碼未遵循默認值的用戶更改密碼_LAS:區塊鏈的未來發展前景

ForesightNews消息，在線密碼管理平臺LastPass披露稱，未經授權的一方獲得了對第三方云存儲服務的訪問權限，LastPass使用該服務存儲其生產數據的存檔備份。根據LastPass調查，一個未知的攻擊者利用LastPas之前在2022年8月披露的事件中獲得的信息訪問了一個基于云的存儲環境，一些消息來源代碼和技術信息從開發環境中被盜，并被用于攻擊另一名員工，獲取用于訪問和解密基于云的存儲服務中的某些存儲憑證和密鑰。?LastPass確定，一旦獲得云存儲訪問密鑰和雙存儲容器解密密鑰，攻擊者就會從備份中復制信息，其中包含基本客戶賬戶信息和相關元數據，包括公司名稱、最終用戶名稱、賬單地址、客戶訪問LastPass服務時使用的電子郵件地址、電話號碼和IP地址。??LastPass稱自2018年以來，其要求主密碼至少12個字符，可極大地降低暴力猜測密碼的能力。如果用戶的主密碼不遵循上述默認值，LastPass建議用戶考慮通過更改存儲的網站密碼來最大限度地降低風險。

全國密碼創新大賽為獲獎團隊頒發數字人民幣獎金138萬元:10月26日，“金融密碼杯”2020全國密碼應用和技術創新大賽頒獎在蘇州舉行。央行副行長范一飛及評審指導小組成員為獲獎團隊頒發了數字人民幣獎金，獲獎團隊來自建信金融科技公司、北京郵電大學等，由此計算此次共發出數字人民幣獎金138萬元。（21世紀經濟）[2020/10/27]

聲音 | 知密大學發起人：區塊鏈的關鍵實際上是“密碼共識”:金色財經報道，知密大學發起人劉昌用強調，首先要明白區塊鏈究竟為什么有意義？它的核心價值是什么？具體來說主要有兩個方面，一是區塊鏈的關鍵實際上是“密碼共識”，即非對稱密碼和分布式共識的結合。而“區塊鏈”的定名和風行讓人們追求各種“鏈”的應用和技術，掩蓋了密碼共識構建全球信息社會新秩序的重大意義。二是加密經濟中的“加密”應該是“密碼”。區塊鏈的關鍵應用不是加密解密信息，而是簽名驗證、私鑰簽名、公鑰驗證，能夠在信息空間里識別身份、確認權屬、轉移權屬，這是構建信息社會秩序的技術基石。[2020/1/11]

聲音 | 上海交通大學來學嘉：區塊鏈為密碼學創造了價值:據巴比特消息，上海交通大學教授來學嘉在接受采訪時提到了區塊鏈對密碼學的兩大貢獻。第一大貢獻是為抗抵賴、抗捏造提供了完整的解決方案。區塊鏈能做到抗抵賴，是因為區塊鏈本身就是第三方，參與者自覺服從，數字簽名為抗抵賴提供證據。另外，他還指出了區塊鏈對密碼學的另一個貢獻——區塊鏈為密碼學創造了價值，過去的密碼學是“賠錢”的，因為要用于保護信息系統的安全，增加了開銷；有了區塊鏈后，現在的密碼學是“值錢”的，因為密碼算法的計算結果（coin）具有價值，另外算法本身也具有價值，比如勒索軟件，你要付錢才能解開。[2019/2/25]

Tags：區塊鏈PASLASAST區塊鏈的未來發展前景PastelAlaskan Malamute Tokenmast幣錢包

中幣下載