傑克老師 郭志賢
資訊安全,帳號登入,實施雙因素認證(2FA),實作案例-2:...
TOTP Secret 長度?
RFC 6238是TOTP(基於時間的一次性密碼算法)的標準,它建立在HOTP(RFC 4226,基於事件的一次性密碼算法)之...
資訊安全,帳號登入,實施雙因素認證(2FA),實作案例-1:...
判斷使用者是使用Google Authenticator還是Microsoft Authenticator?
在實施雙因素認證(2FA)時,判斷使用者是使用G...
資訊安全,帳號登入,OTP(One Time Passwor...
OTP Attempt 次數如何儲存、計數及重置規則?
在實現 OTP 驗證系統時,管理嘗試次數是一個重要的安全考量。 這可以防止暴力破解攻擊,並確保使用者在...
資訊安全:前後端日期欄位輸入的一致性,如何相容Google ...
ASP.NET MVC 5 前後端日期欄位輸入一致性,如何相容Google Chrome和Mac Safari?
原始 Model
後端js
在G...
資訊安全,帳號登入,OTP(One Time Passwor...
安全考慮
當存儲 OTP 或任何形式的認證信息時,應考慮到資料的安全性。例如,OTP 應當是一次性使用,且在短時間內過期,以減少被濫用的風險。
過期機制
...
資訊安全,帳號申請,Sql Injection 防範與清理-...
看到這張圖的第一個反應是「頭皮發麻」,系統被入侵,到底發生什麼事?再看看日期欄位。
備份資料庫
直接在生產環境的數據庫上運行 DELETE 語句可能非常危險...
資訊安全,帳號登入,OTP(One Time Passwor...
實施一個高效、安全、且用戶友好的一次性密碼(OTP)系統,需要考慮多個方面。以下是一個 OTP 系統的最佳實踐策略,涵蓋生成、儲存、發送、驗證、以及安全性等方面...
資安密碼工程,ASP.NET VB、C#中SALT+SHA5...
VB、C#中SALT+SHA512密碼驗證
當鹽值(salt)是以Base64格式存儲的,而你需要將其用於生成SHA-512哈希時,首先你需要將Base64編...