How QA Teams Can Improve the Software Onboarding Experience

Social Engineering in the Age of Synthetic Media

How AI Changes Phishing, Impersonation, and Identity Verification

The Day-One Hole in Zero Trust Architecture

Zero Trust can verify users once they are established, but onboarding creates a gap where organizations must decide who to trust before strong authentication exists. Specops explains why identity verification should begin before credentials, MFA methods, and access are issued.

South Africa’s digital ID is here – but you can’t have it yet

Nam Phi đã triển khai thành công digital ID đầu tiên trên điện thoại của nhà phát triển Leon Schreiber. Giải pháp này sử dụng công nghệ Wallet trên nền tảng điện thoại để lưu trữ thông tin nhận dạng số. Mặc dù sẽ mang tính tự nguyện, nhưng hiện vẫn chưa có ngày ra chính thức. Dự án này là bước tiến quan trọng trong việc xây dựng hệ sinh thái digital identity tại quốc gia châu Phi này.

South Africa vừa ra mắt digital ID đầu tiên, mở ra cơ hội cho hệ thống xác thực kỹ thuật số mới.

Visa, Mastercard and Ant International team up on ID checks for AI agents

Ant International, Mastercard and Visa have begun work on a Know-Your-Agent framework so AI shopping agents can be verified across networks.

From Fake Workers to Account Recovery: The Growing Identity Verification Risk

Attackers are increasingly targeting the processes used to establish or recover identity rather than attacking the login itself. Specops explains how stronger identity verification can help organizations prevent fake workers and social engineering attacks from gaining legitimate access.

FBI Probes Service Selling 153M+ Drivers Licenses – Krebs on Security

Nexus là một dịch vụ trên dark web đang bán bản scan số của hơn 153 triệu giấy phép lái xe Mỹ và Canada, cùng với hàng triệu giấy tờ khai nhận khác, apparemment được lấy từ một sự vi phạm đang diễn ra tại idscan.net, công ty xác thực identidad базирується в Луїзія, cuyos clientes incluem Hertz, Target, FedEx và Planet13 dispensaries. Nghiên cứu của Krebs on Security, dựa trên phân tích thời gian trên nhiều hình ảnh giấy phép của nạn nhân, xác định rằng rò rỉ xuất phát từ hệ thống quét ID bằng hồng ngoại và cực tím mà idscan.net đặt tại quầy thuê xe và các hiệu thuốc. Dữ liệu bị lộ bao gồm giấy phép lái xe của khách hàng của các đối tác trên, dẫn đến việc trường FBI tại New Orleans mở một cuộc điều tra chính thức. idscan.net nói rằng đang investigates việc này nhưng chưa phát biểu cụ thể nào. Bài học là các tổ chức sử dụng thiết bị quét ID chuyên dụng cần cứng cáp những thiết bị đó, giám sát sựรั่ว dữ liệu và phải giả sử rằng bất kỳ vi phạm nào tại nhà cung cấp xác thực cũng có thể nhanh chóng xuất hiện trên thị trường dark web.

Lập trình viên nên đọc bài này để hiểu về nguy cơ bảo mật dữ liệu cá nhân trong các hệ thống xác thực và hậu quả nghiêm trọng khi bị tấn công.

America's Driver's License Breach Is a National Security Disaster

The latest edition of the Seriously Risky Business cybersecurity newsletter, now on Lawfare.

LinkedIn adds new tools to fight fake profiles and bogus work histories

LinkedIn tung ra công cụ xác minh mới cho phép thành viên xác nhận kinh nghiệm làm việc của đồng nghiệp và cho phép công ty kiểm soát tốt hơn các tài khoản giả mạo sử dụng tên họ. Hệ thống verification này sử dụng công nghệ blockchain để tạo ra các profile xác minh an toàn hơn và giảm 27% số profile gian lận được phát hiện trong thử nghiệm. Các công ty có thể yêu cầu nhân viên xác thực email công ty để duy trì trạng thái "Company Verified". Tính năng này cũng giúp nhà tuyển dụng giảm thiểu rủi ro khi tuyển ứng viên có thông tin không chính xác, từ đó nâng cao chất lượng nền tảng networking chuyên nghiệp.

Bài viết này giúp lập trình viên hiểu cách LinkedIn đang bảo vệ thông tin chuyên nghiệp và bảo vệ danh tính thật của họ trên nền tảng mạng xã hội quan trọng này.