| 資安 | IAM | 存取權限 | 資料安全 | 存取管制 | 加密 | 一寫多讀 | WORM | 雲端物件儲存服務 | 物件儲存服務 | 封面故事

【多重存取管制與防護措施，確保雲端資料儲存的安全】公有雲物件儲存的安全性

為了防止資料遭到非授權存取、洩漏或惡意竄改，公有雲物件儲存服務提供3種基本的安全性機制，分別是：存取管制、加密，以及一寫多讀（WORM）

2021-11-09

| OpenSSL | API | SSL | TLS | 加密

OpenSSL 3.0加入新的FIPS模組，並棄用大量API

OpenSSL 3.0加入新的聯邦資訊處理標準（FIPS）模組，還引入Providers架構，並且更新使用Apache License 2.0開源授權

2021-09-10

| 勒索軟體 | AD伺服器 | 加密 | RSA4096 | ChaCha8 | ChaCha20 | Petya

駭客積極掌握加密軟體演算法安全性，視AD為入侵灘頭堡

在勒索軟體採用的技術上，駭客也關注加密程式的演化，目的就是為了可以快速回應資安業者的偵測。除此之外，對於AD的滲透方式，也是駭客關注的重點

2021-03-25

| 精品科技 | 隱寫術 | 混淆 | 編碼 | 加密 | 機密資料 | Insider Threat

【臺灣資安大會直擊】內賊如何閃避IT監控偷資料？精品科技揭露常見隱寫術與混淆手法

精品科技資安部經理陳伯榆，以技術角度分析內部人員或外包第三方人員竊取企業機密資料的手法，來說明內賊難防的原因

2020-08-21

| Zoom | 加密 | 資安管理法 | 行政院資安處 | 禁用 | 臺灣 | 安全設計 | 信任

Zoom的安全問題不只是漏洞，更是信任問題

在Zoom的隱私及安全漏洞之外，使用非業界標準的加密法來加密線上會議，以及平臺宣稱的安全特性與實際運作方式不符，都讓大眾對於產品信任的問題浮上檯面

2020-04-20

| Chrome 80 | 資料保護 | 加密 | AES-256

Google Chrome 2月才加入的密碼及cookie加密技術，已經被竊密軟體突破

媒體引述安全研究人員的說法，聲稱有竊密程式在Chrome 80釋出4天後，就能破解Google以AES 256加密Windows系統密碼及cookies的技術

2020-03-11

| 加密 | 公有雲 | 區塊儲存

【防止未授權存取與資料外洩】公有雲區塊儲存的加密功能

目前幾乎所有公有雲服務商，都能為旗下區塊儲存服務提供免費的加密功能，且不會影響存取效能，但用戶仍需注意幾個面向

2020-02-06

| Swift | Apple | 加密

Swift新增跨平臺加密套件Crypto

Swift Crypto衍生自Apple CryptoKit加密框架，是一個跨平臺加密解決方案，可用於Swift支援的所有平臺

2020-02-04

| iPhone | 蘋果 | 後門 | 隱私 | 犯罪 | 調查 | iCloud | 加密

傳FBI壓力迫使蘋果放棄iCloud加密計畫

雖然有報導聲稱蘋果疑似因FBI的施壓，放棄為iCloud備份加密。但另有消息指出，蘋果是擔心用戶忘記密碼而無法存取iCloud，才取消該計畫，改為強調iPhone端安全性

2020-01-22

| ProtonMail | 行事曆 | 加密

Protonmail推出加密行事曆，可防止事件受第三方監控

加密行事曆服務ProtonCalendar採端到端加密，在伺服器也以加密形式儲存資料，避免資料洩漏或受第三方監控

2020-01-02

| 零信任 | 資安 | 加密 | 後門 | 政治 | 政府

臉書公開拒絕開啟傳訊程式後門供政府使用

堅持加密所有通訊服務的政策，臉書Messenger與WhatsApp負責人正式拒絕美國、英國與澳洲政府，要求臉書提供產品後門造訪權限的要求

2019-12-11

| google | 加密 | 防火牆

Google強化雲端平臺安全功能，允許使用第三方金鑰管理器

Google雲端用戶現在可以使用儲存在外部金鑰管理器的金鑰，來加密BigQuery和Compute Engine中的資料

2019-11-22