2FA

硬核观察 #696 微软仍计划默认屏蔽下载的 Office 文件中的宏

• 微软仍计划默认屏蔽下载的 Office 文件中的宏 • PyPI 将向关键项目赠送 4000 个安全密钥 • 美国企业领导人敦促加强计算机科学教育

硬核观察 #499 马斯克的星链卫星两次导致中国空间站紧急规避

更多：• 意大利法院认定开源软件许可证的可执行性 • 研究发现 1200 多个能够拦截 2FA 的钓鱼工具包

硬核观察 #445 在元宇宙中做 PPT 和 Excel

更多：• 用超级计算机应对人类抗生素耐药性 • 小偷机器人正在窃取你的 2FA 代码

#新闻拍一拍# 美国国税局要求在纳税申报表上申报加密货币交易

• OpenSSH 8.4发布 为 FIDO/2FA 密钥带来更好的支持 • 英特尔异构编程器 oneAPI 发布 1.0 正式版

在 Ubuntu 和 Debian 上启用双因子身份验证的三种备选方案

如何为你的 SSH 服务器安装三种不同的双因子身份验证方案。

开源啦！「运维密码」小程序携全新 UI 开源啦！

“运维密码”小程序是一款工作在微信环境中的小程序，主要的功能是提供一款方便、可靠、美观的 TOTP 密钥管理工具。TOTP 是基于时间的一次性密钥方案，可以为用户认证提供双因子认证（2FA）的支持，即在通常的密码之外，还额外通过另外一种方式来交叉认证以提升安全。

《数字身份验证指南》草案中提议禁用基于短信的双因子认证

据最新的《数字身份验证指南》草案，NIST 正式地不建议公司继续使用基于短信的认证，甚至说将来考虑在该指南中将基于短信的双因子认证视作不安全的。