GitHub團隊進一步提高平臺安全性，決定更改Git協定，在用戶拉取和推送Git資料的時候，提供額外的保護，這些更改包括取消所有DSA金鑰支援、刪除舊的SSH演算法、關閉未加密的Git協定，以及新增要求RSA金鑰等。大部分用戶不會受到影響，只有使用SSH或git://連接的用戶，需要進行相對應的措施

#看更多 https://www.ithome.com.tw/news/146505

NT390 特價中

用Python或JavaScript (二擇一) 來學習數論與密碼學，了解近代密碼學的數學原理、公式，學習寫出對稱金鑰與非對稱金鑰演算法，包含RSA與橢圓曲線加密演算法。

https://softnshare.com/cryptography-python/

#Q博展知識
資訊安全是目前各國爭相競技的一個產業，隨著生活科技化，愈來愈多資訊流通在網路上，引起駭客的覬覦。
究竟資訊要怎麼樣保護才會安全呢？資安防護又是怎麼演進的呢，就讓Q博一一為大家介紹！
【藏頭文跟資訊安全也有關係？】
💾資安發展史👁‍🗨
1️⃣在還沒有電腦以前，就已經有密碼學，當時是為了保護資料。如圖像隱碼術，可以把訊息藏在圖或文章裡，藏頭文就是其中一種。

2️⃣計算科學出現以後，密碼學這個字第一次就出現在圖靈的文章裡，開啟了近代密碼學的研究。

3️⃣布盧姆將計算複雜度應用在密碼學上，複雜度越高，解碼就越難。

4️⃣姚期智院士研究亂數的產生，用不確定性來保護資訊。

5️⃣李維斯特、薩莫爾和阿德曼提出了RSA加密演算法，RSA至今仍被廣泛應用。

6️⃣米立卡和戈德瓦塞爾提出了零資訊安全證明理論，即一個人無須揭露機密，也可以證明自己確實知道這個秘密

7️⃣迪菲和赫爾曼是公開金鑰密碼系統的先驅者。

科技始終從善意出發，以便讓人生活更方便，但資安剛好相反，因為要防範惡意。因此吳宗成指出，資安人應該「要有攻擊者的思維，要有保護者的善心」，才能做好資安工作。https://scitechvista.nat.gov.tw/UrlMap?t=jvj

【資安風險與創新】
防毒軟體在研發時，其實能夠真正辨識出是不是威脅的比例非常小，因此防毒軟體會被設計成看到黑影就開槍，只要軟體偵測到它不認識的檔案就會直接警告使用者，這樣能夠避免被使用者追訴責任。但是這樣就產生令人難以置信的誤判率，這個問題該怎麼解決呢？
傳統的維持資安的方法是利用黑名單等方法，他的好處是反應成本低，但是能夠防護的層次也很低，只要沒有在黑名單的檔案就會被放行。近代的防毒軟體改善了這個問題，只要偵測到覺得有威脅的檔案就會警告使用者，但是這也延伸出大量的誤判事件，讓資安人員疲於奔命的確認事件的真實性。近期利用AI，藉由偵測檔案出現的情境，判斷出威脅的嚴重性，來達到低反應成本與高防護層次的效果，打個比方，一把菜刀出現在廚房裡是很正常的事情，但是一把菜刀出現在火車上就是一件威脅度較高的事件。
https://scitechvista.nat.gov.tw/UrlMap?t=cZj

【臉部辨識與資訊安全】
蘋果人臉辨識技術Face ID的隱私條款被懷疑有漏洞，使任何第三方程式開發者都可以使用你的臉部資訊，使大家對臉部辨識的資訊安全產生疑慮。
為了解決資訊爆炸帶來的資安問題。多倫多大學（University of Toronto）的研究團隊就因應人臉辨識資訊盜用問題，用AI深度學習的「對抗訓練（adversarial training）」技術研發專門反制資安漏洞的科技。該團隊開發出新的『反辨識』演算法，研究出如何只改一點點、不讓原圖改變太多就能讓不法辨識系統失效的方法。世界資訊龍頭更要領頭對自己的研究發表與應用性產品提出資安評估，隨同其應用一同發布，並督促法律與教育跟進新科技步伐。
https://scitechvista.nat.gov.tw/UrlMap?t=gHC