Keypro,軟體保護,OTP動態密碼鎖,HSM,SSL憑證 - 正新電腦

在2018 FIDO臺北研討會上，歐生全副總經理黃啟峰分享了數位化時代的認證機制發展，關於使用密碼安全的問題，業界也不斷推動許多的因應措施，近年還有兩步驟驗證、雙因素認證等，而從最新的發展趨勢來看，朝向的目標就是強式多因素驗證，以及無密碼驗證。

不同於傳統網路服務的密碼驗證，FIDO認證模式是將身分「驗證」與「識別」拆分開，用戶端需搭配認證器，來做到身分驗證，並採公私鑰架構來保障安全，同時，在FIDO伺服器上，只有保存公鑰不保存密碼或私鑰，因此也就不存在分享祕密的問題。

過去徵選設計的新版數位身分證，終於在今年10月起要開始換發囉！新版身分證將會把大部分屬於個人隱私的資料省略，改為儲存在晶片中讀取，整個卡面變的簡潔清爽，而且功能還超強大！

▲相較於原版身分證，新版身分證精簡了正面的個資，版面美觀大方

​

​

在我們生活的各個角落，進行的數位化轉型為我們如今無法想像的辦公環境帶來了許多好處。在過去的50年中，這種數位化的速度一直在滾雪球，特別是自從引入工作電腦以來。不久之前，我們不得不通過調製解調器，傳真客戶端或使用軟體來傳輸文件，以撥入網路。

在去年12月31日遭到惡意程式入侵的倫敦外匯交易公司Travelex，其網站及行動程式一直到1月6日都尚未恢復正常，除了持續受到客戶的抱怨之外，已有多家媒體報導Travelex其實是受到勒索軟體Sodinokibi的攻擊，而且駭客要求高達300萬美元的贖金。

Travelex在27個國家提供服務，駭客入侵了Travelex的系統並加密了該公司的檔案，造成Travelex的系統無法運作，在2020一開始就焦頭爛額，根據英國太陽報的報導，眾多的Travelex客戶在Twitter上抱怨無法取款或匯款，而且還波及與Travelex合作的其它銀行，迄今Travelex都只能仰賴人工來處理匯款事宜，客戶也必須親自到分行報到。

雖然Travelex僅說是被惡意程式入侵，並未公布細節，但已傳出Travelex是遭到有勒索軟體界「王儲」之稱的Sodinokibi的攻擊。

去年才現身的Sodinokibi迄今已是全球第五大勒索軟體，市占率為4.5%，資安業者判斷它與曾是全球感染力最強的GandCrab勒索軟體源自同一群作者。不管是提供牙科診所線上備份服務的Digital Dental Record，或是美國資料中心供應商CyrusOne都是Sodinokibi的受害者。

BleepingComputer更取得了駭客的證實，表示他們的確以Sodinokibi攻擊了Travelex，且在加密前備份了5GB的個人檔案，包含生日、社會安全碼及金融卡資訊等，並向Travelex勒索300萬美元，同時要脅Travelex若不付款就要對外公布這些資料。

英國媒體Computing則說，其實資安業者Bad Packets在去年9月就曾警告Travelex，提醒該公司所使用的Pulse Secure VPN含有安全漏洞，將允許駭客滲透至企業網路，但並未獲得Travelex的任何回應，而這也許就是駭客入侵Travelex的管道。

臺灣資安業者戴夫寇爾（Devcore）去年就曾對外展示如何攻陷Palo Alto Networks、Fortinet與Pulse Secure等業者所提供的SSL VPN服務，隨後英國政府也針對相關的VPN服務提出APT攻擊警告，不過，有資安專家指出，迄今仍有不少企業依舊採用有漏洞的VPN服務。

參考資料來源: https://www.ithome.com.tw/news/135227

欲詳細了解產品資訊請拜訪：

正新電腦 http://www.pronew.com.tw/ 04-24738309

NX Open是API的集合，允許您使用著名的編程語言（C / C ++，Visual Basic，C＃，Java和Python）通過開放的體系結構為NX創建自定義應用程序。其使用在草圖繪製、零件設計、部件設計、信息抽取、工程圖等相關軟體建模功能，以及選單和工具條的定製、對話框應用程式編寫、應用程式的部署等。您可以使用首選的編程語言來自動化複雜的重複性任務，集成第三方應用程序以及自定義NX界面。