April 22, 2004

新社会工程?

巧克力棒将成为黑客工具 传统密码面临淘汰

http://www.sina.com.cn 2004年04月21日 14:29 ZDNet China

  ZDNet China 4月21日专稿 (文/Munir Kotadia):针对伦敦上班族所做的一项意见调查结果发现,将近四分之三的职员愿意以一条巧克力棒的代价泄露自己的公司网络存取密码。

这项调查的执行者是2004年欧洲信息安全会议(InfosecurityEurope2004)的主办单位。这场资安展览会预定下周在伦敦登场。主办单位在利物浦街地铁站访问172名通勤上班者,问他们愿不愿意以公司的网络密码换取一条巧克力棒。

  令人惊讶的是,37%的受访者立刻点头答应。另有34%的受访者后来也不敌采访人员的诱导(比如暗示他们应该都是用宠物或小孩名字当密码)而透露他们的密码。

  2004欧洲资安会议活动总监ClaireSellick说,意见调查结果证实,雇主对员工的宣导不足,以至于他们不了解信息保全的重要性。“追根究柢,还是欠缺训练和程序的问题。雇主应确定员工了解公司的信息安全政策,并时时更新政策,”Sellick说。

  根据这项调查,大多数受访者对必须记住各种不同的密码都感到不悦,宁可使用生物检定认证方式(例如指纹辨识)或智能卡(smartcards)。“显然,员工受够了必须记住多重的密码,乐意接受另类的识别技术替代方案,”Sellick说。

  上个月在旧金山举行的RSA安全会议中,微软公司董事长盖茨也表示,传统的密码逐渐遭到淘汰,因为用密码来保全重要数据并不可靠。

  盖茨在专题演说中表示:“无庸置疑,久而久之民众对密码的依赖会愈来愈少。人们用密码存取不同的系统.记不住那么多,只好把密码写下来。靠这种作法应对资料保全的挑战,根本招架不住。”(唐慧文)

Posted by liyi at 12:22 AM

April 8, 2004

我们应该做什么样的软件?

朱海涛:从Intuit和Google 看创新的商业生命力
本文提出的观点是实用主义。

Posted by liyi at 9:41 AM

April 6, 2004

CMM总算有人出来说话了:D

认证虚热昆明 CMM高悬“达摩剑”
Posted by liyi at 1:03 PM

为什么汉语的思维速度比其他语言快?

凤凰台首席评论员阮次山的高论。甚合我心:D全文

Posted by liyi at 12:55 PM

April 2, 2004

关于手机漫游

全文
Posted by liyi at 1:27 PM

Connect to Internet everywhere even in air!

波音联接公司公布高速空中互联网服务价格单
说不定哪天,msn名字就换成“刀巴 in air”了:D
不过我个人更关心什么时候可以在飞行途中打手机,那样我就直接用GPRS上网,比这便宜多了。

Posted by liyi at 12:05 AM | Comments (3)

April 1, 2004

金山又出笑话了!

金山公司出品 King Storm:无知无畏
BTW:金山这个King Storm的故事应该不只这一个,记得之前有文章说怀疑"IBM免费提供给金山一套已经成熟的产品,由金山进行市场推广",不知道有没有记者有胆量进行兜底翻(这几个公司都不好惹。。。IBM、金山已经金山后面的联想。。。遐想。。。)

Posted by liyi at 10:47 PM

太假了!昨天晚饭都吐出来了

请看,所谓“曝光”的唐骏的日记。极其精彩,特别是别人吹捧他的话都写到日记里了,真是不佩服不行啊!!
嘿嘿,估计唐骏不可避免地步他的前任的后尘,也要出书了。

Posted by liyi at 9:29 PM