Uusimmat päivitykset tietoturvasta ja teknologiasta.
Miten vuoden 2009 yksittäisestä 32 miljoonan salasanan selkokielisestä tietovuodosta kasvoi RockYou2021- ja RockYou2024-jättikokoelmat, joita käytetään yhä credential stuffing -hyökkäyksissä tänäänkin, ja mikä oikeasti pysäyttää ne.
Lue lisää →Tekninen syväsukellus Bitcoinin yksityisiin avaimiin ja muistisääntölauseisiin: BIP39/BIP32-protokollat, yksisuuntainen johtaminen ja hierarkkisesti deterministiset lompakot.
Lue lisää →Käytännön vertailu omistetuista salasananhallintaohjelmista ja selaimen sisäänrakennetusta salasanojen tallennuksesta, kattaen salauksen, synkronoinnin, alustojenvälisen tuen ja sen, milloin kumpikin on järkevä valinta.
Lue lisää →Käytännön opas salasanan entropiaan: mitä se mittaa, miten se lasketaan, miksi pituus on tärkeämpi kuin monimutkaisuussäännöt ja kuinka monta bittiä todella tarvitset.
Lue lisää →Tekninen analyysi salasananhallintaohjelmien turvallisuudesta: nollatietoarkkitehtuuri, AES-256-salaus, pääsalasanan riskit, tietojenkalasteluhyökkäykset ja todelliset tietomurrot.
Lue lisää →Miten voit varmistaa, onko verkon salasanageneraattori luotettava: mitä tarkistaa selaimesi kehittäjätyökaluista, mitä varoitusmerkkejä varoa ja miten asiakaspuolinen generointi toimii.
Lue lisää →Kuinka pitkä salasanasi todella tulisi olla, jaoteltuna tilin riskitason mukaan, sekä NIST:n nykyinen ohjeistus siitä, miksi pituus voittaa pakotetut monimutkaisuussäännöt.
Lue lisää →Miten arvioida ilmaisia salasanageneraattoreita — asiakaspuoli vs. palvelinpuoli, satunnaisuuslähde ja mukautettavuus — sekä tasapuolinen katsaus siihen, mihin useat tunnetut vaihtoehdot sopivat.
Lue lisää →Perusteellinen NordPass-arvostelu, joka kattaa sen nollatietoarkkitehtuurin, XChaCha20-salauksen, hinnoittelutasot ja vertailun 1Passwordiin, Bitwardeniin ja Proton Passiin.
Lue lisää →Kyberturvallisuuden tunkeutumistestaaja selittää, miksi ihmisten salasanamallit epäonnistuvat sanakirja- ja sääntöpohjaisia hyökkäyksiä vastaan, ja miksi CSPRNG:llä generoidut salasanat ovat ainoa todellinen puolustus.
Lue lisää →