INFRA

Cybersecurity

Operational security in banking — threats, controls, incident response, and the regulatory expectations around resilience.

10 articles

APPLIED AI

NIST 椭圆曲线背后的神秘种子从来都不是哈希值，Claude 在不到半小时内就查明了真相

2026-10-26

随 NIST P-192、P-224、P-256、P-384 和 P-521 曲线发布的种子从来都不是哈希输出。它们来自 C 标准库的 lrand48 生成器，并以 Unix 时间戳作为种子。

INFRASTRUCTURE & CRYPTOGRAPHY

Cloudflare想自行签发证书，其计划立足于免费CA集中问题

2026-09-20

多年来，Cloudflare一直依赖16家合作公共CA，自己从未签发过一张公开受信任的证书。如今它打算成为CA，而有意思的是其设计：在同一个CA下同时承载传统证书和...

INFRASTRUCTURE & CRYPTOGRAPHY

企业银行口令管理的安全保障：基于 hsh 的多算法哈希与升级

2026-06-22

在 GPU 加速破解与 DORA 监管要求的时代，密码学陈腐已成系统性风险。银行数据库中每一条遗留 PBKDF2 或 scrypt 哈希都是通向被攻破的倒计时。hsh 以零停机、内存安全的升级改变这一格局……

APPLIED AI

2026 年量子安全银行业指数:后量子密码学、QKD、密码敏捷性与先收集后解密风险

2026-06-04

2026 年度量量子安全银行业就绪度的指数框架:密码学物料清单、混合 TLS 部署、NIST FIPS 203 / 204 / 205 迁移进度、密码敏捷性基础设施,以及长期保留机密数据面临的“先收集后解密”暴露面。董事会级量子记分卡定义四个精确百分比——清单完整度、HNDL 暴露面、NIST 迁移进度、密码敏捷性就绪度——把项目状态转换为可送审的证据。