会员登录
人民日报：贩卖我们的个人信息？——三起案件...
刚刚团购了一节健身体验课，就收到健身房的卖卡促销电话；新办了银行卡，很快就会有人来问是否需要贷款……日常生活中，我们的个人信息不知不觉就被泄露，骚扰电话、促销推广接踵而来，让人不胜其扰。...
云盘文件加密工具Cryptomator
今天我们带来一个小巧的开源工具，可以让我们自己为「云端」数据加密，不用看「云厂商」脸色。端对端 的加密使得我们不用担心 文件内容在 传输或者 云存储时被窥探。软件登场适用于Windows/Mac/Linux/...
特朗普新行政令严查选民公民身份，民主党起诉...
当地时间3月31日，美国民主党对特朗普政府提起诉讼，称特朗普最近签署的要求选民登记时提供美国公民身份证明的行政令违宪。诉讼要求美国法院阻止特朗普改革选举制度的命令。当地时间4月3日，美国19个州...
农夫山泉钟睒睒“开炮”：整个传统产业都在为...
4月3日，农夫山泉创始人钟睒睒于朋友圈发文称，“全国的农民兄弟及整个传统产业都在为互联网平台打工”。 钟睒睒表示，在消灭中间商的口号下，互联网平台变成中间商，控制舆论，左右舆论，扭曲国之...
Bikee观察：从马斯克辞职事件看社会信任模型已...
2025年4月3日，马斯克辞去美国“政府效率部”（DOGE）负责人一职的消息引发热议。《每日经济新闻》8:24报道称，白宫表态马斯克将离开公职；而《新浪新闻》14:41刊发马斯克在X平台否认“很快离职”为“...
开放平台架构设计原理与实战：如何设计开放平...
1.背景介绍开放平台架构设计是一项非常重要的技术任务，它涉及到多个领域的知识和技能。在设计开放平台的API时，需要考虑到许多因素，例如安全性、可扩展性、易用性等。本文将从多个角度深入探讨开放平...
SaaS架构：开放平台架构设计
今天聊聊开放平台架构设计。为什么需要搭建开放平台增强产品能力开放平台能够让三方开发者和合作伙伴开发新的应用或服务，增加原有SaaS产品能力。这样就可以满足更多用户需求，从而提高用户的满意度和...
oAuth2.0 简介
本文分为如下几个部分：角色：应用、api和用户创建一个app授权：获取访问token认证和oAuth 1.0的区别1，角色：应用、api和用户oAuth的客户。oAuth的“客户”是那些尝试访问用户账户信息的应用程序，而...
OAuth2.0与OAuth1.0的差异深度分析
1.背景介绍在当今的互联网时代，安全性和隐私保护是用户和企业都非常关注的问题。身份认证与授权是实现安全性和隐私保护的关键。OAuth 2.0 和 OAuth 1.0 是两种常用的身份认证与授权协议，它们在实现上...
美国副总统也在用Signal“群聊”打仗，隐私之...
世界是一个巨大的草台班子，有了新的论据（笑料）。我们都习惯了在各种社交软件上"拉群"讨论工作、生活和八卦，但你可曾想过，那些掌握着全球最强军事力量的美国高官们，原来也是另一种形式的“微信群...
Signal是什么?为什么外国人喜欢用Signal，而...
3月26日讯，据AXIOS网站报道，美国众议院民主党议员里奇·托雷斯正在引入一项极有可能难以通过的立法，旨在将通过Signal等加密聊天应用分享机密信息的行为定为犯罪，并处以最高5年监禁。这是对特朗普国...
百度现场还原开盒调查细节，呼吁成立“反开盒...
一场由“开盒”引发的舆论风暴，将互联网个人数据安全推至公众视野的焦点。3月20日下午，百度大厦一间会议室里，百度安全负责人陈洋穿了一件印有“很安全”的工服，详细还原了“开盒”事件的调查经过，...
央视起底新型网络暴力“开盒挂人”：提供手机...
原标题：央视起底新型网络暴力“开盒挂人”：提供手机号 1600 元就能查住址，上万元可查五年内全部信息IT之家 3月20日消息，央视《新闻1+1》栏目昨晚发布《如何给个人隐私保护，再加把“锁”？》，起底...
百度副总裁回应女儿“开盒”事件：深感愧疚，...
转自：杭州网3月16日，百度正式发布文心大模型4.5和文心大模型X1，不巧的是，就在当天，百度官宣微博被骂至开启评论精选，此事或与一起粉丝网暴素人事件有关。据多个微博账号发帖称，百度副总裁谢广军...
315晚会曝光获客软件窃取个人隐私，日处理数据...
央视财经315晚会曝光，信息黑洞正在疯狂窃取个人隐私。云企智能科技有限公司、绿信科技有限公司、企腾网络技术有限公司、启科科技有限公司被点名。知情人士透露：偷个人信息的获客公司每日处理100亿条...
网信办等四部门印发《人工智能生成合成内容标...
IT之家 3月14日消息，为了促进人工智能健康发展，规范人工智能生成合成内容标识，保护公民、法人和其他组织合法权益，维护社会公共利益，国家互联网信息办公室、工业和信息化部、公安部、国家广播电视...
“2亿诈骗案”一年后，AI换脸犯罪更疯狂了
定制换一张脸成本有多高？答案是——只需要一杯奶茶钱。在各大平台上，换脸服务比比皆是，只需要9块9，就能迅速获得一个真假难辨的换脸内容。随着AI技术的迅速演进，有关DeepFake（深度伪造）的讨论也...
易会满：诈骗罪和信息网络犯罪居高不下 需关注...
【3 月 8 日，全国政协委员、委员会驻会副主任易会满称观察到新现象】3 月 8 日，全国政协委员、委员会驻会副主任易会满在界别小组讨论会上表示，从刑事犯罪起诉结构看，近几年诈骗罪和信息网络犯罪居...
中兴通讯苗伟2025两会建议建立骚扰电话违法企...
IT之家 3 月 4 日消息，据中国新闻网昨日报道，全国人大代表、中兴通讯股份有限公司高级副总裁苗伟建议完善网络立法，解决骚扰电话、虚假营销等痛点。苗伟在前期调研中发现，消费者常收到推销电话，其...
TCL创始人李东生两会建言：加强AI欺诈管理
3月3日上午消息，2025年全国两会之际，全国人大代表，TCL创始人、董事长李东生针对目前大型科技制造业融资受限，融资规模与企业发展需求不匹配等问题，提出优化中国科技制造业融资环境的建议。此外，...
DKIM Selector 是什么以及它如何工作：DKIM Se...
在这篇文章中我们将讨论什么是 DKIM selector (DKIM 选择子)，为什么需要它们，以及它们在 DKIM 验证中如何工作。DKIM selector 是什么？DKIM selector，又名 DKIM 选择子或 DKIM 选择器，是一个被邮件...
SPF 记录是什么以及它如何工作：SPF 记录全解释
SPF 记录是由域名管理员发布在 DNS 中的 TXT 记录。SPF 记录指定一个 IP 地址的白名单，在该白名单中的 IP 地址被允许来代表该域名发送邮件。当邮件到达目标服务器的时候，服务器会在 DNS 中查找该 SPF...
域名解析之PTR反向域名解析说明
目前个别服务器要求发件IP必须有反向解析（PTR/RDNS）才接受邮件，否则直接拒收，比如微软的 hotmail、live 邮箱、mail.com 邮箱。信息举例：如果没有反向解析mail.com 会返回错误：
554-mail.com (mxg...
域名解析之SPF记录设置说明
目前已经越来越多的收件人服务器要验证发送者域名的 SPF 设置。也就是发送的 Ip 或服务器必须在 SPF 中有记录才接受邮件。首先你必须有自己的真实顶级域名。没有的话是不可能设置SPF 的.
SPF 是域名的...
DKIM 签名使用教程
什么是 DKIMDKIM 全称 域名密钥识别邮件标准， 是 DomainKeys Identified Mail 的缩写，目的是防止电子邮件欺诈， 发送方会在电子邮件的标头插入 DKIM-Signature 及电子签名资讯，而接收方则透过 DNS ...
DKIM - 域名密钥识别邮件
DKIM 是一种身份验证方法，它使用带有公钥/私钥的电子邮件加密，以验证电子邮件是否由授权服务器生成，并由发送域的管理员确认和配置。此身份验证方法可实现安全的电子邮件通信并防止垃圾邮件。目录为...
DKIM是什么？解析邮件认证技术DKIM的核心原理？
DKIM是什么？解析邮件认证技术DKIM的核心原理DKIM（DomainKeys Identified Mail）是一种用于验证电子邮件消息来源真实性的技术标准。它通过数字签名的方式，确保邮件的发送者确实拥有邮件发送所用的域...
什么是DKIM/DMARC，如何设置？
什么是DKIM?DKIM(DomainKeys Identified Mail)是一种用于保护电子邮件安全的技术，主要用于验证邮件发送者的域名身份，防止欺诈类邮件和钓鱼邮件。DKIM 允许发送方对邮件进行数字签名，接收方通过验证...
AI 技术催生全新身份风险，企业如何依托 IDaaS...
2025 年将是网络安全防御史上最具挑战性的一年。人工智能（AI）、地缘政治不稳定与不断扩张的攻击面相互交织，为安全形势带来前所未有的复杂性。AI 的飞速发展不仅重塑了网络安全的边界，也加速了实时...
Prenetics 与 Humanity Protocol 合作，推进去...
Prenetics Global Limited (NASDAQ: PRE) 与 Humanity Protocol 合作，整合基因检测服务以支持去中心化身份验证。此次合作包括设立加密战略储备，初期投资 100 万美元。公司还将其 CircleDNA 服务融入 ...
过去一年里，泰国约1800万人成为网络诈骗受害者
IT之家 2 月 11 日消息，据中新社报道，泰国朱拉隆功大学当地时间 2 月 10 日发布的调查报告显示，过去一年约 1800 万泰国人成为网络诈骗的受害者。IT之家从报道中获悉，2024 年有高达 3600 万泰国人成...
AI语音诈骗分子冒充意大利国防部长，盯上多名...
IT之家 2 月 10 日消息，据彭博社报道，近日意大利发生了一起利用人工智能语音工具实施诈骗的事件。诈骗分子伪装成意大利国防部长克罗塞托（Guido Crosetto）及其团队成员，试图说服意大利一些顶级企业...
“AI照骗”如今的信任危机，靠打水印真能解决吗
众所周知，由各类大模型驱动的生成式AI功能，如今已经相当高调地出现在了各大消费电子产品厂商的宣传中。而对于消费者来说，生成式AI的“实际价值”除了对话、问答，以及部分生产力场景可能有用的内容...
马斯克“查账” 曝12名“150岁老人”领社保
美国亿万富豪、“政府效率部”（DOGE）负责人马斯克在总统特朗普指示下开始“查账”，揭露美国联邦政府的腐败黑幕。马斯克8日称，美国财政部每年都向身份不明的个人发放超过1000亿美元（约7800亿港...
手机成“间谍”，亚马逊因秘密收集数据遭消费...
1 月 31 日消息，据路透社昨日报道，亚马逊公司周三遭到消费者起诉，消费者指控其通过手机秘密追踪自己行踪，并出售收集到的数据。根据在旧金山联邦法院提起的一项集体诉讼，亚马逊通过向成千上万的应...
AI诈骗升级，全球25亿谷歌Gmail用户面临新威胁
1 月 31 日消息，《福布斯》昨日（1 月 30 日）发布博文，报道称谷歌已示警全球 25 亿用户，警惕借助 AI 发起的攻击。攻击者利用 AI 技术模拟真人语音，伪装成 Google 美国客服人员，并使用带有 Google...
美国人是没有身份证的，在美国该怎么证明自己...
美国没有身份证，美国人如何证明自己的身份？虽然美国没有户籍制度，全国统一的身份证，但这并不意味着美国没有身份证，但美国的身份证主要是由各州颁发的驾照。美国是一个汽车大国，几乎每个成年人都...
中国首款融合SIM卡！中国联通发布CUBe Card：...
1月19日消息，日前，中国联通宣布，联合中国银行、北京一卡通面向来华外国游客推出全国首款SIM卡融合创新服务产品——CUBe Card。据了解，CUBe Card首创“三卡合一”，融合“通信+支付+交通”三大高频...
探索创新：BSN在香港推动基于实名DID的匿名化...
2024 年 11 月 8 日，区块链服务网络（BSN）发展联盟成员单位与IDA、Flare等科技公司在香港共同推出了一项创新试验，在模拟稳定币应用程序中支持中国大陆居民进行匿名注册，实现“匿名化实名制（Anonym...
国家网络安全通报中心预警新型犯罪手法：利用A...
1 月 17 日消息，国家网络安全通报中心今日通报，近期，广西桂林公安网安部门工作发现，桂林市阳朔县某景点票务预约平台存在被滥用痕迹。经查，系“黄牛”团伙利用平台的验证码组件缺陷，实施非法抢票...
计算巢SaaS SPI接口规范
在计算巢多租户版全托管服务模式中，如果服务商需要自己管理服务实例（即资源）的生命周期，则需要服务商在自己的服务中实现SPI接口。用户在计算巢中进行创建、续费和删除服务实例的操作时，计算巢会携...
Dubbo源码解析-SPI机制
框架介绍概述Dubbo是阿里巴巴公司开源的一个高性能优秀的服务框架，使得应用可通过高性能的 RPC 实现服务的输出和输入功能，可以和 Spring框架无缝集成。Dubbo是一款高性能、轻量级的开源Java RPC框...
BingoIAM一体化零信任：原理、实现与架构创新
一、零信任架构零信任架构是一种网络安全模型，它基于“永不信任，始终验证”的原则，强调持续的监控和评估。在零信任模型中，无论请求来自何处，确保只有验证过的实体才能访问相应的资源，从而减少安...
Cloudflare教程：免费CDN配置指南，提升网站速度
CDN（内容分发网络，Content Delivery Network）是一组分布在不同地理位置的服务器网络，旨在将网站内容快速、高效地传递给用户。通过将内容缓存到离用户更近的服务器上，CDN可以显著减少加载时间，提...
Cloudflare 让互联网更安全：免费威胁情报、分...
所有使用互联网的用户每天都可能会接触到 Cloudflare 的网络，要么通过我们的1.1.1.1 解析器访问受 Cloudflare 保护的站点，要么通过使用我们的 Cloudflare One 产品的网络进行连接。因此 Cloudflare ...
分布式数字身份项目—微软DID
微软 DID是一套基于 Azure云服务的分布式数字身份技术架构和基础功能，让解决方案实施商可方便的在不同区块链上实现分布式数字身份整体解决方案。微软是 DIF联盟的重要成员，以标准的开源技术、协议和...
卡清算机构VISA的组织方式
迪伊·霍克（Dee Hock）所著的书《One from many: VISA and the Rise of Chaordic Organization》，中文版有两个名字，一个是《混序》、一个是《隐形VISA》，两者的出版社和译者都一样、内容也一样，...
身份验证和访问管理（Keycloak）
身份验证（Authentication）是确认用户身份的过程，主要是验证用户提供的凭证（如用户名和密码、指纹、数字证书等）是否与系统中存储的信息相匹配。访问管理（Access Management）则侧重于控制已认证用...
C#在.NET Core中的Identity Server安全认证
在.NET Core中，Identity Server是一个用于实现安全认证和授权的开源框架。它基于OAuth 2.0和OpenID Connect协议，可以帮助开发者在Web应用程序、API和移动应用程序中实现安全的身份验证和授权。以下是...
Identity和IdentityServer的联系
Identity和IdentityServer是云计算领域中与身份验证和授权相关的两个概念。Identity（身份验证）：Identity是指确定用户的身份以及验证用户是否具有访问权限的过程。在云计算中，身份验证通常通过用户...