Loading feed…
Schneier on Security0 Hot0 comments1 min read
Schneier on Security
A brief commentary on a harrowing first-person identity theft story where a victim was socially engineered into giving a scammer a two-factor authentication code, leading to email account takeover. Bruce Schneier highlights the broader systemic issue: for most people, the security of nearly all their online accounts depends entirely on the security of their email account, making email a critical single point of failure.
Source: https://www.schneier.com/blog/archives/2026/07/first-person-identity-theft-story.html. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
Recommended for you
Lobsters3 Hot9 minAI
Open-sourcing OpenPubkey SSH (OPKSSH): integrating single sign-on with SSH
OpenPubkey SSH (OPKSSH) là công cụ cho phép đăng nhập SSH bằng single sign‑on (OpenID Connect) thay vì quản lý khóa SSH dài hạn, và vừa được mã nguồn mở dưới giấy phép Apache 2.0 sau khi Cloudflare tặng код từ việc mua lại BastionZero cho dự án OpenPubkey. Công cụ hoạt động bằng cách nhúng OpenID ID Token, mở rộng bằng khóa công khai qua giao thức OpenPubkey, vào trường mở rộng của chứng chỉ SSH, chỉ cần thay đổi hai dòng trong sshd_config sử dụng AuthorizedKeysCommand mà không cần sửa mã khách hàng hoặc máy chủ. Thay thế khóa SSH tĩnh bằng khóa tạm thời, hết hạn và gắn liền với danh tính (ví dụ: địa chỉ email) thay vì khóa công khai thô, OPKSSH nâng cao bảo mật, dễ sử dụng và khả năng truy vết truy cập. Điều này cho thấy việc tích hợp SSO vào SSH có thể đạt được với cấu hình tối thiểu, mang lại lợi ích về quản lý danh tính và giảm rủi ro từ khóa vĩnh viễn. Đồng quyên góp công cụ nội bộ dưới giấy phép cho phép mở rộng cộng đồng và thúc đẩy việc áp dụng rộng rãi các phương pháp xác thực hiện đại.
Bình luận
Đang tải bình luận…
