关注最新报道、解读和相关科技故事。
Electronic Frontier Foundation认为,在验证用户年龄时使用零知识证明无法解决隐私和安全风险,反而可能增加一个集中式故障与滥用点。该基金会依据的是欧洲数字身份钱包试验中出现的漏洞,其中包括在未进行新的验证情况下反复接受同一令牌。
Google 宣布开始面向 Windows 用户公开提供 Chrome 146 上的设备绑定会话凭据(Device Bound Session Credentials)技术,并计划在未来版本中将其扩展到 macOS。该技术将登录会话与保存在设备硬件中的加密密钥绑定,使被盗的 Cookie 无法使用。