- 错误的使用密码的常见问题： 1、我使用了密码，所以我安全 2、Base64编码、Hash等认为是加密 3、对称密钥写死在代码里 4、对称密钥不更换或更新机制不好 5、自创加密算法 6、密钥保存在代码，文件等易泄露的地方 请@phreaker @明朝万达王志海 补充 抄送@汪金保
- 说白了，这类浏览器是假的https。去年就讨论过UC。见 🔗 网页链接
#诺基亚承认解密用户数据#Nokia承认其手机浏览器对HTTPS链接进行了解密，这些信息可能包括社交网站、银行、信用卡信息或者是其他敏感信息，但诺基亚承诺将确保数据安全，并永远不会访问客户的这些加密数据。印度安全研究员潘迪亚首先发现该问题，他称诺基亚访问过这些被解密数据。🔗 网页链接 - 关于1代key和2代key的攻击，我有不同看法。 1、通过驱动给key发读命令获得存储数据，是不可行的。一个正常的key的COS和芯片是没有私钥读取指令的。能读出来的只是证书或其他数据。。 2、2代key原理是在签名时按键确认，确认时不和主机通讯，仿真确认是没意义的，UsbTrace抓到的是最后的签名结果。展开全文
演讲文档已经在看雪论坛的云计算安全板块发布了，有想看看的童鞋自行下载。@李铁军
