Trong bối cảnh nước ta đang thúc đẩy chuyển đổi số mạnh mẽ, Giao diện lập trình ứng dụng (Application Programming Interface -API) ngày càng được sử dụng rộng rãi, bao gồm các ứng dụng di động, dịch vụ đám mây và thiết bị IoT. Khi việc sử dụng API tăng lên, tổ chức phải đối mặt với nhiều mối đe dọa bảo mật tiềm ẩn liên quan đến API như tấn công chèn mã (Injection), vượt qua cơ chế xác thực và kiểm soát truy cập (Broken Access Control and Authentication) cũng như thực thi mã hóa không đầy đủ. Bài viết sẽ thông tin tới độc giả tầm quan trọng của bảo mật API, các loại tấn công vào API và một số giải pháp giúp bảo mật API toàn diện.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
Xác thực không mật khẩu là một phương thức xác thực cho phép người dùng truy cập vào một dịch vụ, ứng dụng, hệ thống công nghệ thông tin mà không cần nhập mật khẩu truyền thống hoặc trả lời các câu hỏi bảo mật. Xác thực không mật khẩu đang được xem là giải pháp xác thực an toàn hiện nay và được dự đoán sẽ trở thành xu hướng trong tương lai. Bài viết này sẽ hướng dẫn độc giả cách thiết lập Passkey cho tài khoản Google để giúp quá trình đăng nhập trở nên thuận lợi, đơn giản và tăng cường khả năng bảo mật tài khoản của người dùng.
10:00 | 10/04/2024 |Công nghệ PKI
Lược đồ chữ ký số dựa trên hàm băm là một trong những lược đồ chữ ký số kháng lượng tử đã được Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST) chuẩn hóa trong tiêu chuẩn đề cử FIPS 205 (Stateless Hash Based Digital Signature Standard) vào tháng 8/2023. Bài báo này sẽ trình bày tổng quan về sự phát triển của của lược đồ chữ ký số dựa trên hàm băm thông qua việc phân tích đặc trưng của các phiên bản điển hình của dòng lược đồ chữ ký số này.
09:00 | 01/04/2024 |Công nghệ PKI
Quyết định 950 của Thủ tướng Chính phủ: Phê duyệt Đề án phát triển đô thị thông minh bền vững Việt Nam giai đoạn 2018 - 2025 và định hướng đến năm 2030, mở ra các định hướng trong hợp tác, phát triển giữa chính quyền đô thị các cấp với các doanh nghiệp, đối tác trong nước và quốc tế, đồng thời đang dần định hình một số xu hướng nổi bật trong xây dựng đô thị thông minh, đáng sống, phát triển bền vững tại Việt Nam.
16:00 | 30/11/2023 |Công nghệ PKI
Trong vài năm qua, các máy chủ Linux đã ngày càng trở thành mục tiêu nổi bật của các tác nhân đe dọa. Mới đây, Kaspersky đã tiết lộ một chiến dịch độc hại trong đó một trình cài đặt phần mềm có tên “Free Download Manager” được các tin tặc sử dụng để cài đặt backdoor trên các máy chủ Linux kéo dài trong suốt 3 năm qua. Các nhà nghiên cứu phát hiện ra rằng nạn nhân đã bị lây nhiễm khi họ tải xuống phần mềm từ trang web chính thức, cho thấy đây có thể là một cuộc tấn công chuỗi cung ứng. Các biến thể của phần mềm độc hại được sử dụng trong chiến dịch này lần đầu tiên được xác định vào năm 2013.
13:00 | 20/09/2023 |Công nghệ PKI
Chữ ký Office Open XML (OOXML), một tiêu chuẩn Ecma/ISO được sử dụng trong các ứng dụng Microsoft Office và mã nguồn mở OnlyOffice có một số lỗi bảo mật và có thể dễ dàng bị giả mạo.
14:00 | 06/09/2023 |Công nghệ PKI
Ngày 17/7, được sự ủy quyền của Chủ tịch nước, Văn phòng Chủ tịch nước đã công bố lệnh của Chủ tịch nước với 8 luật đã được Quốc hội khóa XV thông qua tại Kỳ họp thứ 5, trong đó có Luật Giao dịch điện tử.
10:00 | 19/07/2023 |Công nghệ PKI
Trong thời đại số, sự phát triển của các công nghệ như trí tuệ nhân tạo (Artificial Intelligence - AI), Metaverse, Web 3.0, tiền điện tử (Stablecoin), mạng xã hội, truyền thông 6G, Big data, Blockchain và Internet of Things (IoT) đang thúc đẩy sự thay đổi toàn diện về cách thức quản lý, trao đổi và sử dụng thông tin. Những công nghệ này đang trở thành những công cụ quan trọng để tạo ra những hệ thống thông tin an toàn, thông minh, hiệu quả và đáng tin cậy trong nhiều lĩnh vực. Trong giới hạn nội dung bài báo này, tác giả sẽ giới thiệu về xu hướng kết hợp công nghệ Blockchain với công nghệ IoT và AI trong tương lai gần để tạo ra những giải pháp, sản phẩm khoa học công nghệ mới cho thế giới kỹ thuật số.
10:00 | 26/05/2023 |Công nghệ PKI
Chuyển đổi số hiện là xu thế tất yếu trên toàn thế giới. Tại Việt Nam, quá trình chuyển đổi số đã bắt đầu diễn ra và đã đạt được những kết quả tích cực ở cả 3 trụ cột là Chính phủ số, kinh tế số và xã hội số. Chuyển đổi số là quá trình áp dụng các công nghệ mới trong hệ sinh thái công nghệ số. Bài viết nghiên cứu tổng quan về một số công nghệ nền tảng cũng như xu hướng chuyển đổi số ở Việt Nam.
09:00 | 13/12/2022 |Công nghệ PKI
Nhận được nhiều sự quan tâm, chú ý trong khuôn khổ Diễn đàn cấp cao về Chuyển đổi số ngân hàng (Smart Banking 2022), công nghệ xác thực mạnh không mật khẩu chuẩn FIDO2 quốc tế được xem như giải pháp toàn diện vì không chỉ đảm bảo an toàn vượt bậc mà còn giúp tăng cường trải nghiệm sử dụng và giảm chi phí từ đó nâng cao lợi thế cạnh tranh, giá trị cho các ứng dụng số.
17:00 | 14/10/2022 |Công nghệ PKI
Có nhiều loại chữ ký điện tử, với các mức độ phức tạp về kỹ thuật và bảo mật khác nhau. Đương nhiên, người dùng có xu hướng mặc định sử dụng chữ ký có mức bảo mật cao nhất, mặc dù có thể vượt quá mức cần thiết cho nhu cầu và có thể phản tác dụng. Bài báo giới thiệu ba loại chữ ký, nêu lên sự khác biệt giữa ba cấp độ hiện có của chữ ký điện tử và tính hữu dụng của chúng sẽ thay đổi tùy thuộc vào loại tài liệu được ký.
15:00 | 02/11/2021 |Công nghệ PKI
Với các chiến dịch tiêm chủng vắc-xin COVID-19 đang tiếp tục diễn ra gấp rút ở các quốc gia trên thế giới, một cuộc tranh luận toàn cầu đang nổi lên về ý tưởng phát hành tài liệu số thể hiện tình trạng tiêm chủng của mỗi cá nhân. Mục đích đầu tiên được đưa ra bởi các quốc gia đã thực hiện tốt việc tiêm chủng vắc-xin COVID-19 (trong đó có Israel) và các ngành công nghiệp du lịch, nhằm cung cấp một phương thức để mở lại các tuyến du lịch trong nước và du lịch quốc tế một cách an toàn hơn.
11:00 | 11/09/2021 |Công nghệ PKI
Vào thập kỷ 1980, các tổ chức/doanh nghiệp và một số cá nhân bắt đầu sử dụng máy FAX để truyền đi các tài liệu quan trọng. Mặc dù chữ ký trên các tài liệu này vẫn thể hiện trên giấy nhưng quá trình truyền và nhận chúng hoàn toàn dựa trên tín hiệu điện tử. Hiện nay, chữ ký điện tử có thể bao hàm các cam kết gửi bằng email, nhập các số định dạng cá nhân (PIN) vào các máy ATM, ký bằng bút điện tử với thiết bị màn hình cảm ứng tại các quầy tính tiền hay ký các hợp đồng điện tử online.
16:00 | 03/09/2021 |Công nghệ PKI
Hiện nay, tuy các nền tảng blockchain phổ biến được thiết kế với mục đích chủ yếu xoay quanh việc quản lý tiền và các tài sản mã hóa, nhưng công nghệ này có thể được ứng dụng trong nhiều lĩnh vực khác nhau. Một trong số những ứng dụng nổi bật nhất của công nghệ blockchain là hỗ trợ Chính phủ điện tử, mang đến nhiều thay đổi tích cực cho lĩnh vực công.
14:00 | 31/08/2021 |Công nghệ PKI
Theo dự báo của công ty nghiên cứu và tư vấn công nghệ thông tin toàn cầu Gartner, đến năm 2022, 60% doanh nghiệp trên toàn cầu sẽ triển khai một số giải pháp xác thực không dùng mật khẩu để tăng cường bảo mật. Mặc dù các công cụ xác thực mới này sẽ tạo sự tiện dụng cho người dùng, tuy nhiên, việc loại bỏ giải pháp bảo mật bằng mật khẩu chưa được khẳng định sẽ mang lại hiệu quả 100%.
08:00 | 11/08/2021 |Công nghệ PKI
CSKH-01.2020. Tóm tắt—Trong hệ mật mã khóa công khai RSA, tính an toàn của hệ mật phụ thuộc chủ yếu vào việc đảm bảo tính an toàn của khóa bí mật, nên nó thường được lưu trong thiết bị lưu khóa bảo mật PKI Token. Bên cạnh đó, để tăng cường tính an toàn cho khóa bí mật, khóa sẽ được sinh ra ngay trong thiết bị và không thể sao chép ra ngoài, tránh tình trạng lộ lọt khóa. Trong bài báo này, nhóm tác giả giới thiệu giải pháp sinh tham số RSA 2048 bit trên thiết bị PKI Token.
09:00 | 09/02/2021 |Công nghệ PKI
Bài viết trình bày về vấn đề để lộ lọt khóa riêng tương ứng chứng thư số người dùng trong hệ thống hạ tầng cơ sở khóa công khai. Cụ thể, bài viết đưa ra các nguyên nhân, tấn công phổ biến thời gian gần đây nhằm khôi phục, đánh cắp khóa riêng tương ứng chứng thư số người dùng trong hạ tầng cơ sở khóa công khai đang được sử dụng rộng rãi trong những năm gần đây.
09:00 | 06/01/2021 |Công nghệ PKI
Estonia là một trong số các nước tiên phong trong quá trình xây dựng chính phủ điện tử. Bên cạnh X-road, hạ tầng chữ ký ít phụ thuộc khóa (Keyless Signatures Infrastructure - KSI) cũng đóng một vai trò quan trọng trong tiến trình đó ở Estonia. Về cơ bản, hạ tầng này là một hệ thống phân phối toàn cục để cung cấp dịch vụ chữ ký số được hỗ trợ bởi máy chủ và dán nhãn thời gian. Bài viết này sẽ trình bày một cách khái quát về hạ tầng chữ ký ít phụ thuộc khóa KSI.
16:00 | 09/07/2020 |Công nghệ PKI
Ngày 07/5/2020, Trung tâm Chứng thực Điện tử quốc gia (NEAC) đã ban hành công văn hướng dẫn, kiểm tra, đánh giá việc áp dụng các tiêu chuẩn trong triển khai cung cấp dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa, áp dụng cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số (CA) công cộng và các CA chuyên dùng.
10:00 | 12/05/2020 |Công nghệ PKI
Nền tảng trao đổi dữ liệu quốc gia (Vietnam Data Exchange Platform – VDXP) hoạt động dưới tầng middleware theo mô hình phi tập trung, được xây dựng trên nền tảng công nghệ mở X-Road và được triển khai với quy mô toàn quốc. Để cung cấp thêm thông tin về hệ thống VDXP, Văn phòng Chính phủ (VPCP) đã công bố tài liệu hướng dẫn kỹ thuật kết nối trên nền tảng VDXP dành cho các đối tượng bao gồm: các đơn vị Bộ, ngành, địa phương (BNĐP) kết nối lên VDXP để khai thác hay cung cấp dữ liệu; Các đơn vị tổ chức như ngân hàng, doanh nghiệp muốn kết nối chia sẻ dữ liệu với nhau hay cung cấp dịch vụ trên VDXP.
13:00 | 12/02/2020 |Công nghệ PKI
Để chấn chỉnh các tổ chức, tiếp tục phong trào thi đua cải tiến kỹ thuật nhằm đưa công tác mật mã phát triển đủ sức phục vụ cho cuộc kháng chiến chống Pháp trong giai đoạn "chuẩn bị tiến tới tổng phản công", từ ngày 20 đến ngày 28 tháng 6 năm 1949, tại căn cứ địa Việt Bắc, Phòng Mật mã Bộ Quốc phòng - Tổng chỉ huy đã tổ chức Hội nghị mật mã quân sự lần thứ 6.
09:00 | 20/06/2024
Trung Quốc đã mở chiến dịch truy quét mới trên mạng Internet nhắm vào các ứng dụng video và nền tảng mạng xã hội để xóa những nội dung có hại cho trẻ em.
10:00 | 18/07/2024
10:00 | 10/09/2024
10:00 | 10/09/2024
08:00 | 10/09/2024
07:00 | 10/09/2024
07:00 | 10/09/2024
