• 16:57 | 24/04/2024
Thiết lập Passkey: Xác thực không mật khẩu cho tài khoản Google

Thiết lập Passkey: Xác thực không mật khẩu cho tài khoản Google

Xác thực không mật khẩu là một phương thức xác thực cho phép người dùng truy cập vào một dịch vụ, ứng dụng, hệ thống công nghệ thông tin mà không cần nhập mật khẩu truyền thống hoặc trả lời các câu hỏi bảo mật. Xác thực không mật khẩu đang được xem là giải pháp xác thực an toàn hiện nay và được dự đoán sẽ trở thành xu hướng trong tương lai. Bài viết này sẽ hướng dẫn độc giả cách thiết lập Passkey cho tài khoản Google để giúp quá trình đăng nhập trở nên thuận lợi, đơn giản và tăng cường khả năng bảo mật tài khoản của người dùng.

  • Phân tích cuộc tấn công chuỗi cung ứng để cài đặt backdoor nhắm vào các hệ thống Linux

    Phân tích cuộc tấn công chuỗi cung ứng để cài đặt backdoor nhắm vào các hệ thống Linux

    Trong vài năm qua, các máy chủ Linux đã ngày càng trở thành mục tiêu nổi bật của các tác nhân đe dọa. Mới đây, Kaspersky đã tiết lộ một chiến dịch độc hại trong đó một trình cài đặt phần mềm có tên “Free Download Manager” được các tin tặc sử dụng để cài đặt backdoor trên các máy chủ Linux kéo dài trong suốt 3 năm qua. Các nhà nghiên cứu phát hiện ra rằng nạn nhân đã bị lây nhiễm khi họ tải xuống phần mềm từ trang web chính thức, cho thấy đây có thể là một cuộc tấn công chuỗi cung ứng. Các biến thể của phần mềm độc hại được sử dụng trong chiến dịch này lần đầu tiên được xác định vào năm 2013.

     13:00 | 20/09/2023 |Công nghệ PKI

  • Chữ ký số trong văn bản Microsoft Office rất dễ bị giả mạo

    Chữ ký số trong văn bản Microsoft Office rất dễ bị giả mạo

    Chữ ký Office Open XML (OOXML), một tiêu chuẩn Ecma/ISO được sử dụng trong các ứng dụng Microsoft Office và mã nguồn mở OnlyOffice có một số lỗi bảo mật và có thể dễ dàng bị giả mạo.

     14:00 | 06/09/2023 |Công nghệ PKI

  • Công bố lệnh của Chủ tịch nước về Luật Giao dịch điện tử

    Công bố lệnh của Chủ tịch nước về Luật Giao dịch điện tử

    Ngày 17/7, được sự ủy quyền của Chủ tịch nước, Văn phòng Chủ tịch nước đã công bố lệnh của Chủ tịch nước với 8 luật đã được Quốc hội khóa XV thông qua tại Kỳ họp thứ 5, trong đó có Luật Giao dịch điện tử.

     10:00 | 19/07/2023 |Công nghệ PKI

  • Đột phá mới từ sự kết hợp Blockchain với IoT và AI

    Đột phá mới từ sự kết hợp Blockchain với IoT và AI

    Trong thời đại số, sự phát triển của các công nghệ như trí tuệ nhân tạo (Artificial Intelligence - AI), Metaverse, Web 3.0, tiền điện tử (Stablecoin), mạng xã hội, truyền thông 6G, Big data, Blockchain và Internet of Things (IoT) đang thúc đẩy sự thay đổi toàn diện về cách thức quản lý, trao đổi và sử dụng thông tin. Những công nghệ này đang trở thành những công cụ quan trọng để tạo ra những hệ thống thông tin an toàn, thông minh, hiệu quả và đáng tin cậy trong nhiều lĩnh vực. Trong giới hạn nội dung bài báo này, tác giả sẽ giới thiệu về xu hướng kết hợp công nghệ Blockchain với công nghệ IoT và AI trong tương lai gần để tạo ra những giải pháp, sản phẩm khoa học công nghệ mới cho thế giới kỹ thuật số.

     10:00 | 26/05/2023 |Công nghệ PKI

  • Một số công nghệ nền tảng của hệ sinh thái công nghệ số

    Một số công nghệ nền tảng của hệ sinh thái công nghệ số

    Chuyển đổi số hiện là xu thế tất yếu trên toàn thế giới. Tại Việt Nam, quá trình chuyển đổi số đã bắt đầu diễn ra và đã đạt được những kết quả tích cực ở cả 3 trụ cột là Chính phủ số, kinh tế số và xã hội số. Chuyển đổi số là quá trình áp dụng các công nghệ mới trong hệ sinh thái công nghệ số. Bài viết nghiên cứu tổng quan về một số công nghệ nền tảng cũng như xu hướng chuyển đổi số ở Việt Nam.

     09:00 | 13/12/2022 |Công nghệ PKI

  • Xác thực mạnh không mật khẩu chuẩn FIDO2 quốc tế: Tối ưu chuyển đổi số ngành tài chính, ngân hàng Việt Nam

    Xác thực mạnh không mật khẩu chuẩn FIDO2 quốc tế: Tối ưu chuyển đổi số ngành tài chính, ngân hàng Việt Nam

    Nhận được nhiều sự quan tâm, chú ý trong khuôn khổ Diễn đàn cấp cao về Chuyển đổi số ngân hàng (Smart Banking 2022), công nghệ xác thực mạnh không mật khẩu chuẩn FIDO2 quốc tế được xem như giải pháp toàn diện vì không chỉ đảm bảo an toàn vượt bậc mà còn giúp tăng cường trải nghiệm sử dụng và giảm chi phí từ đó nâng cao lợi thế cạnh tranh, giá trị cho các ứng dụng số.

     17:00 | 14/10/2022 |Công nghệ PKI

  • Các loại chữ ký điện tử đơn giản, nâng cao và đủ điều kiện

    Các loại chữ ký điện tử đơn giản, nâng cao và đủ điều kiện

    Có nhiều loại chữ ký điện tử, với các mức độ phức tạp về kỹ thuật và bảo mật khác nhau. Đương nhiên, người dùng có xu hướng mặc định sử dụng chữ ký có mức bảo mật cao nhất, mặc dù có thể vượt quá mức cần thiết cho nhu cầu và có thể phản tác dụng. Bài báo giới thiệu ba loại chữ ký, nêu lên sự khác biệt giữa ba cấp độ hiện có của chữ ký điện tử và tính hữu dụng của chúng sẽ thay đổi tùy thuộc vào loại tài liệu được ký.

     15:00 | 02/11/2021 |Công nghệ PKI

  • Hộ chiếu vắc-xin COVID-19, giải pháp cho thế giới thiết lập trạng thái bình thường mới

    Hộ chiếu vắc-xin COVID-19, giải pháp cho thế giới thiết lập trạng thái bình thường mới

    Với các chiến dịch tiêm chủng vắc-xin COVID-19 đang tiếp tục diễn ra gấp rút ở các quốc gia trên thế giới, một cuộc tranh luận toàn cầu đang nổi lên về ý tưởng phát hành tài liệu số thể hiện tình trạng tiêm chủng của mỗi cá nhân. Mục đích đầu tiên được đưa ra bởi các quốc gia đã thực hiện tốt việc tiêm chủng vắc-xin COVID-19 (trong đó có Israel) và các ngành công nghiệp du lịch, nhằm cung cấp một phương thức để mở lại các tuyến du lịch trong nước và du lịch quốc tế một cách an toàn hơn.

     11:00 | 11/09/2021 |Công nghệ PKI

  • Lịch sử phát triển chữ ký điện tử: Khía cạnh pháp lý và công nghệ

    Lịch sử phát triển chữ ký điện tử: Khía cạnh pháp lý và công nghệ

    Vào thập kỷ 1980, các tổ chức/doanh nghiệp và một số cá nhân bắt đầu sử dụng máy FAX để truyền đi các tài liệu quan trọng. Mặc dù chữ ký trên các tài liệu này vẫn thể hiện trên giấy nhưng quá trình truyền và nhận chúng hoàn toàn dựa trên tín hiệu điện tử. Hiện nay, chữ ký điện tử có thể bao hàm các cam kết gửi bằng email, nhập các số định dạng cá nhân (PIN) vào các máy ATM, ký bằng bút điện tử với thiết bị màn hình cảm ứng tại các quầy tính tiền hay ký các hợp đồng điện tử online.

     16:00 | 03/09/2021 |Công nghệ PKI

  • Ứng dụng Blockchain trong Chính phủ điện tử

    Ứng dụng Blockchain trong Chính phủ điện tử

    Hiện nay, tuy các nền tảng blockchain phổ biến được thiết kế với mục đích chủ yếu xoay quanh việc quản lý tiền và các tài sản mã hóa, nhưng công nghệ này có thể được ứng dụng trong nhiều lĩnh vực khác nhau. Một trong số những ứng dụng nổi bật nhất của công nghệ blockchain là hỗ trợ Chính phủ điện tử, mang đến nhiều thay đổi tích cực cho lĩnh vực công.

     14:00 | 31/08/2021 |Công nghệ PKI

  • Phương pháp xác thực không dùng mật khẩu vẫn cần mật khẩu dự phòng

    Phương pháp xác thực không dùng mật khẩu vẫn cần mật khẩu dự phòng

    Theo dự báo của công ty nghiên cứu và tư vấn công nghệ thông tin toàn cầu Gartner, đến năm 2022, 60% doanh nghiệp trên toàn cầu sẽ triển khai một số giải pháp xác thực không dùng mật khẩu để tăng cường bảo mật. Mặc dù các công cụ xác thực mới này sẽ tạo sự tiện dụng cho người dùng, tuy nhiên, việc loại bỏ giải pháp bảo mật bằng mật khẩu chưa được khẳng định sẽ mang lại hiệu quả 100%.

     08:00 | 11/08/2021 |Công nghệ PKI

  • Cài đặt thuật toán sinh tham số RSA 2048 bit trên thiết bị PKI Token

    Cài đặt thuật toán sinh tham số RSA 2048 bit trên thiết bị PKI Token

    CSKH-01.2020. Tóm tắt—Trong hệ mật mã khóa công khai RSA, tính an toàn của hệ mật phụ thuộc chủ yếu vào việc đảm bảo tính an toàn của khóa bí mật, nên nó thường được lưu trong thiết bị lưu khóa bảo mật PKI Token. Bên cạnh đó, để tăng cường tính an toàn cho khóa bí mật, khóa sẽ được sinh ra ngay trong thiết bị và không thể sao chép ra ngoài, tránh tình trạng lộ lọt khóa. Trong bài báo này, nhóm tác giả giới thiệu giải pháp sinh tham số RSA 2048 bit trên thiết bị PKI Token.

     09:00 | 09/02/2021 |Công nghệ PKI

  • Một số nguyên nhân rò rỉ khóa riêng chứng thư số

    Một số nguyên nhân rò rỉ khóa riêng chứng thư số

    Bài viết trình bày về vấn đề để lộ lọt khóa riêng tương ứng chứng thư số người dùng trong hệ thống hạ tầng cơ sở khóa công khai. Cụ thể, bài viết đưa ra các nguyên nhân, tấn công phổ biến thời gian gần đây nhằm khôi phục, đánh cắp khóa riêng tương ứng chứng thư số người dùng trong hạ tầng cơ sở khóa công khai đang được sử dụng rộng rãi trong những năm gần đây.

     09:00 | 06/01/2021 |Công nghệ PKI

  • Tổng quan về hạ tầng chữ ký ít phụ thuộc khóa KSI

    Tổng quan về hạ tầng chữ ký ít phụ thuộc khóa KSI

    Estonia là một trong số các nước tiên phong trong quá trình xây dựng chính phủ điện tử. Bên cạnh X-road, hạ tầng chữ ký ít phụ thuộc khóa (Keyless Signatures Infrastructure - KSI) cũng đóng một vai trò quan trọng trong tiến trình đó ở Estonia. Về cơ bản, hạ tầng này là một hệ thống phân phối toàn cục để cung cấp dịch vụ chữ ký số được hỗ trợ bởi máy chủ và dán nhãn thời gian. Bài viết này sẽ trình bày một cách khái quát về hạ tầng chữ ký ít phụ thuộc khóa KSI.

     16:00 | 09/07/2020 |Công nghệ PKI

  • Ban hành hướng dẫn đánh giá tiêu chuẩn ký số của các tổ chức cung cấp dịch vụ chứng thực chữ ký số

    Ban hành hướng dẫn đánh giá tiêu chuẩn ký số của các tổ chức cung cấp dịch vụ chứng thực chữ ký số

    Ngày 07/5/2020, Trung tâm Chứng thực Điện tử quốc gia (NEAC) đã ban hành công văn hướng dẫn, kiểm tra, đánh giá việc áp dụng các tiêu chuẩn trong triển khai cung cấp dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa, áp dụng cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số (CA) công cộng và các CA chuyên dùng.

     10:00 | 12/05/2020 |Công nghệ PKI

  • Kỹ thuật kết nối trên nền tảng tích hợp chia sẻ dữ liệu quốc gia

    Kỹ thuật kết nối trên nền tảng tích hợp chia sẻ dữ liệu quốc gia

    Nền tảng trao đổi dữ liệu quốc gia (Vietnam Data Exchange Platform – VDXP) hoạt động dưới tầng middleware theo mô hình phi tập trung, được xây dựng trên nền tảng công nghệ mở X-Road và được triển khai với quy mô toàn quốc. Để cung cấp thêm thông tin về hệ thống VDXP, Văn phòng Chính phủ (VPCP) đã công bố tài liệu hướng dẫn kỹ thuật kết nối trên nền tảng VDXP dành cho các đối tượng bao gồm: các đơn vị Bộ, ngành, địa phương (BNĐP) kết nối lên VDXP để khai thác hay cung cấp dữ liệu; Các đơn vị tổ chức như ngân hàng, doanh nghiệp muốn kết nối chia sẻ dữ liệu với nhau hay cung cấp dịch vụ trên VDXP.

     13:00 | 12/02/2020 |Công nghệ PKI

  • Về một giải pháp nâng cao độ an toàn cho lược đồ chữ ký số trong vành hữu hạn

    Về một giải pháp nâng cao độ an toàn cho lược đồ chữ ký số trong vành hữu hạn

    CSKH-02.2018 - (Tóm tắt) - Chữ ký số ngày càng được sử dụng rộng rãi và là yêu cầu bắt buộc đối với rất nhiều nền tảng an toàn. Bài báo đề xuất một giải pháp nâng cao độ an toàn cho lược đồ chữ ký số dựa trên bài toán logarit rời rạc trên vành hữu hạn.

     08:00 | 28/10/2019 |Công nghệ PKI

  • Xây dựng lược đồ chữ ký số an toàn từ các lược đồ định danh

    Xây dựng lược đồ chữ ký số an toàn từ các lược đồ định danh

    CSKH- 02.2018 - (Tóm tắt) - Trong tài liệu [3], khi trình bày về phương pháp xây dựng lược đồ chữ ký số dựa trên các lược đồ định danh chính tắc nhờ phép biến đổi Fiat-Shamir, tác giả đã chỉ ra “điều kiện đủ” để nhận được một lược đồ chữ ký số an toàn dưới tấn công sử dụng thông điệp được lựa chọn thích nghi là lược đồ định danh chính tắc phải an toàn dưới tấn công bị động. Tuy nhiên, tác giả của [3] chưa chỉ ra “điều kiện cần” đối với các lược đồ định danh chính tắc nhằm đảm bảo tính an toàn cho lược đồ chữ ký số được xây dựng. Do đó, trong bài báo này, chúng tôi hoàn thiện kết quả của [3] bằng việc chỉ ra điều kiện đủ đó cũng chính là điều kiện cần.

     10:00 | 04/10/2019 |Công nghệ PKI

  • Hướng dẫn thay đổi mật khẩu và xuất chứng thư số trong USB Token của Ban Cơ yếu Chính phủ

    Hướng dẫn thay đổi mật khẩu và xuất chứng thư số trong USB Token của Ban Cơ yếu Chính phủ

    Bài viết dưới đây sẽ hướng dẫn cho người dùng thay đổi mật khẩu và xuất chứng thư số trong USB Token của Ban Cơ yếu Chính phủ.

     08:00 | 12/07/2019 |Công nghệ PKI

Xem thêm

Video

Phương pháp bảo mật thông tin khi bị tấn công mã hóa dữ liệu

Chuyên trang

 

Trang chủ

Tin tức

Chính sách - Chiến lược

Tấn công mạng

Chứng thực điện tử

Mật mã dân sự

Giải pháp ATTT

Sản phẩm - Dịch vụ

Tiêu chuẩn - chất lượng

Pháp luật

Đào tạo ATTT

Hội thảo - hội nghị

Sách - tư liệu

Video

Ảnh

Ấn phẩm In

Liên hệ

Gửi bài viết

Quảng cáo

Giới thiệu

Đặt mua tạp chí

Về đầu trang