首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

基于欺骗的Web认证扩展

该文为发表于AsiaCCS 2021的Click This, Not That: Extending Web Authentication with Deception。许多日常使用的Web应用账号中都存有用户的敏感信息,为了保护这些敏感信息,常见的防御手段就是设置密码(有时是唯一使用的防御手段)。由于大部分用户不倾向于设置复杂的强密码,并且经常在多个不同的Web应用中使用相同的账号名和密码,密码的保护能力是存在不足的,而结合手机号、指纹等的多重身份认证系统(MFA)会在一定程度上降低应用的易用性。因此,在本篇论文中,作者提出了一种基于欺骗的身份认证扩展方法。简单来讲,作者定义了两组在用户使用密码登录后需要立刻进行的动作和不要进行的动作以确定登录的用户是否为本人或受信任的人,分别命名为登录仪式和网络绊线。由于每个Web应用之间存在区别,且该方法在不同的应用中是不同的,并且由于其设计源于用户的正常行为,所相较于MFA的认证扩展模式,可以更少干扰用户的使用。

02

C++:无法解析的外部符号问题 与 头文件包含注意要点

由于种种原因,很长时间没有完整地编写一个C++程序。近期编写的程序都是简单地算法实现程序和简略的模拟程序,对于C++的许多特性都变得模糊不清。为了完成暑假的操作系统大作业——文件系统的模拟实现,从0开始写一个完成的程序。开始都进行得十分顺利,但编写完主要的头文件与cpp文件后,准备开始测试函数,进行Debug时,VS却提示大量错误信息,其中大都是:无法解析的外部符号。几天(暑假时间,不是没天都有大量时间认真编程,见笑了)时间过去后,尝试了多种解决方法终于找到了问题所在。于是有了写下搜寻过程的想法,要是有人能看这篇文章快速解决自己的问题,那就更好了。 结论:真正引起的错误的原因在于头文件的包含是否得当!

02

【工具】如何教数据说话?数据报告类PPT演讲要点

为一个受过专业培训的数据工作者,我是早先加入贝尔实验室网络性能组的人员之一。此后的一两年左右,我开始了数据汇报。我的第一次大型数据汇报是在AT&T(美国电话电报公司)总部。在提前做了充分的准备和细致的演练的情况下,我前去赴会。 我的展示糟糕至极,没有给人留下任何好印象。那时的我年轻气盛,将责任归咎于他人,甚至包括听取汇报的观众。我说:“这里的部门经理甚至看不懂一张饼图。” 一位听取过众多类似汇报的资深人士对我的表现大跌眼镜,他对我如是说,“当然看不懂,汤姆,他们不需要看懂,让他们明白数据的含义是你的工作。”

06
领券