热搜话题榜单

Mozilla：Firefox插件的所有开发者须要开启账户双重身份认证

12月16日据zdnet​的报道，Mozilla宣布，Firefox浏览器插件的所有开发者须要开启账户双重身份认证，这一规定将在2020年初开始施行。Mozilla认为，此举为了防止黑客恶意控制合法的插件及其用户，因为Firefox加载项在浏览器中具有相当高的权限，攻击者可以使用受损的加载项窃取密码、身份验证/会话cookie、监视用户的浏览习惯，或将用户重定向到钓鱼页面或恶意软件下载站点。

统一签发“网号”“网证” ！国家网络身份认证公共服务管理办法公开征求意见

7月26日，公安部、国家网信办等研究起草了《国家网络身份认证公共服务管理办法》，并向社会公开征求意见。起草说明指出，国家组织建设网络身份认证公共服务基础设施，旨在建成国家网络身份认证公共服务平台，形成国家网络身份认证公共服务能力，为社会公众统一签发网号”网证”，提供以法定身份证件信息为基础的真实身份登记、核验服务，达到方便人民群众使用、保护个人信息安全、推进网络可信身份战略的目标。《管理办法》共16条，主要包括四个方面的内容：一是明确了公共服务和网号”网证”等概念；二是明确了公共服务的使用方式和场景；三是强调了公共服务平台和互联网平台的数据和个人信息保护义务；四是明确了公共服务平台和互联网平台违反数据和个人信息保护义务的法律责任。

快手旗下7款APP接入APP签名服务系统 完成开发者身份认证

在已接入“APP签名服务系统”的360手机助手、华为应用市场、小米应用商店中，快手等7款App均已实现了“认证签名”的标签展示，用户点击标签链接，可在二级页面了解详细的“认证信息”和“签名信息”，帮助用户确认开发者身份可信，更加有效准确的甄别正版产品...截至APP签名服务系统共注册用户583个，发放开发者和分发者认证签名证书291张，累计为33392款APP提供了49345次签名......

抖音电商拟新增《品牌服务商考核规则》 未达标将取消身份认证

抖音电商发布了关于新增《品牌服务商考核规则》的意见征集通知，意见征集期:2022年08月11日-8月18日...考核规则具体如下:...自2022/8/25起适用，每30天为一个考核周期，如2022年8月26日-9月25日为一个考核周期，以此类推进行考核...在抖店服务市场所绑定服务的全量商家近30天累计有效自卖结算GMV小于100万...如服务商未达到考核要求的，平台将取消该服务商的“品牌服务商”身份认证，解除有关品牌服务商业务合作，并于抖店服务市场进行公示...

建议账户打开双重身份验证 推特正式确认因安全漏洞用户信息泄露

在7月22日，RestorePrivacy报告称，推特因安全漏洞被黑客入侵，共计540万个账户的联系方式泄露，泄露的540万个账户包括推特ID与其关联的电话号码和电子邮件信息，而且已在一个黑客论坛上出售，价格为3万美元（约20.28万元人民币）...

GitHub现强制要求Top-500 npm包维护者启用双因素身份认证

今年 2 月，GitHub 宣布 Top-100 npm 包维护者要求启用 2FA（双因素身份认证）；今年 5 月，GitHub要求所有贡献代码的用户在2023年底前启用 2FA；现在，GitHub 将这项要求进一步扩大到 Top-500 npm 包维护者。在 GitHub 官方博文中写道：“按照依赖使用热度，在 npm 库上对 top-500 包的维护者现强制要求启动双因素认证”。本月初，GitHub 表示只有 16.5% 的 GitHub 活跃用户和 6.44% 的 npm 用户使用 2FA。坦白说，这样的用户比例是偏低的。GitHub 的首席安全官 Mike Hanley 表示：“被破坏的账户可以被用来窃取未公开的私人代码或对该代

网信办发布《网络数据安全管理条例(征求意见稿)》 不得将生物特征作为唯一身份认证

规定还指出，数据处理者利用生物特征进行个人身份认证的，应当对必要性、安全性进行风险评估，不得将人脸、步态、指纹、虹膜、声纹等生物特征作为唯一的个人身份认证方式，以强制个人同意收集其个人生物特征信息。

网信办：不得将人脸、步态、指纹、虹膜、声纹等生物特征作为唯一的个人身份认证方式

《意见稿》提出，数据处理者利用生物特征进行个人身份认证的，应当对必要性、安全性进行风险评估，不得将人脸、步态、指纹、虹膜、声纹等生物特征作为唯一的个人身份认证方式，以强制个人同意收集其个人生物特征信息。

身份认证更可靠！华为蒋亚非：未来鸿蒙OS可多维度检测人体特征

随着科技飞速发展，5G”时代的到来，网络与人们的生活息息相关，但网络在带来便利的同时，也存在不少陷阱与隐患。据媒体报道，日前，主题为网络安全为人民 网络安全靠人民”的2021国家网络安全宣传周”在西安举办。会上，专家们认为网络空间在给人们带来极大便利的同时，网络安全的威胁和风险漏洞也日益凸显，已经成为当今最复杂、最严峻的现实问题之一。不少专家表示，今年国家颁布了《数据安全法》《个人信息保护法》，对个人信?

未成年人网游将实施统一电子身份认证

据国务院官网消息，国务院日前印发《中国妇女发展纲要（2021－2030年）》和《中国儿童发展纲要（2021－2030年）》（以下分别简称妇女纲要和儿童纲要）。其中儿童纲要指出，实施国家统一的未成年人网络游戏电子身份认证，完善游戏产品分类、内容审核、时长限制等措施。

实施未成年网游身份认证

国务院印发《中国儿童发展纲要（2021—2030年）》。其中，纲要明确，加强对儿童出版物的审读、鉴定和处置，深化“扫黄打非”工作，清除淫秽色情低俗、暴力恐怖迷信等有害出版物及信息。清理校园周边非法销售出版物和涉及低俗内容的儿童文化用品、玩具。严格网络出版、文化市场管理与执法，及时整治网络游戏、视频、直播、社交、学习类移动应用软件传播危害未成年人身心健康的有害信息。

苹果公司在有关Home键及其身份认证过程专利诉讼的上诉结果不一

在美国上诉法院周一的裁决中，苹果公司有赢有输，在关于iPhoneHome按钮的诉讼中，法官小组宣布一项专利的索赔无效，但支持其拥有另外两项专利。2018年，韩国公司FirstFace对苹果和三星发起了专利侵权诉讼，声称Home键等系统侵犯了三项美国专利。具体来说，就是使用Touch ID来验证用户对按钮的触摸。据路透社报道，周一，美国联邦巡回上诉法院的三法官小组一致驳回了苹果公司的主张，即根据早期披露的信息，两项专利是显而易见的。?

英国邮政官方身份认证应用下周起可购买加密货币

和去中心化交易所（DEX）Swarm Markets 签署协议后，英国国有邮政服务宣布从下周开始，任何人都可通过其身份验证应用程序购买加密货币。这项交易使邮局的应用程序 EasyID 的验证用户能够点击进入 Swarm 的网站，在那里他们可以购买可以兑换成加密货币的代金券。需要注意的是，邮政服务只负责身份认证应用，它不从销售的代金券中获得佣金，也不为销售加密货币背书。据 The Telegraph 报道 Swarm 向数字验证公司 Yoti 付费，该公司为

工信部发布车联网身份认证和安全信任试点项目名单

工信部公布车联网身份认证和安全信任试点项目名单，上海蔚来汽车有限公司、广州小鹏汽车科技有限公司、北京百度网讯科技有限公司等公司在列。

工信部：开展车联网身份认证和安全信任试点工作

通知显示，实现基于身份认证和加密技术的车与设备通信应用，包括用户手持移动智能终端的车辆远程控制、车辆信息查询、安全预警等应用，无钥匙进入、车载设备互联等车载短距无线通信应用，以及新能源汽车充电应用等。

部分校园套餐被卡商非法转卖 联通：用户需进行身份认证

近日，全国各地的多位用户反映称，收到了一条来自贵州联通的消息。消息称，目前自己所使用的4G全国流量王8元套餐（校园福利卡），享受优惠主体为贵州联通遵义分公司针对遵义市新蒲新区在校大学生设定，为保障套餐优惠正常使用，

微软：99.9%的被黑账户没有使用多因素身份认证

微软的工程师称，他们每个月追踪的99.9%的被攻击账户没有使用多因素身份验证，而这种解决方案可以阻止大多数自动账户攻击。

阿里云拟收购身份认证云管理平台九州云腾科技

10月31日据证券时报消息，阿里巴巴旗下阿里云拟全资收购身份认证云管理平台北京九州云腾科技有限公司，已完成正式签约。天眼查数据显示，九州云腾的运营主体北京九州云腾科技有限公司成立于 2014 年 10 月，注册成本约 1550 万，法定代表人为公司创始人&CEO尚红林。

陆金所：已将区块链应用于身份认证、网贷交易溯源

陆金所今日所宣布，已将区块链技术应用于用户身份认证、网贷交易溯源等多项平台运营环节中。 除了网贷产品外，陆金所现已有部分资管、信托、私募产品运用了区块链技术。

瑞士铁路公司测试区块链身份认证 以提升工作场所安全

瑞士联邦铁路公司(SBB)已经完成了一项基于区块链的资质管理系统的概念验证(PoC)，以提升员工工作场所安全。