驗證

Google昨日為Gmail電子郵件服務平臺推出新功能—藍色驗證標誌，目的在於讓用戶清楚識別經過驗證的寄件者。當用戶在寄件者姓名旁看到藍色驗證勾選標誌，即能確信郵件來源的合法性。

近年網路威脅的演變，已不斷打破過去信任關係，除了網路安全開始朝向零信任架構發展，思科近日更是提出一個新信任標準（The New Trust Standard）的框架，具備5大要素，不僅包含零信任，對於供應鏈安全與資料治理的信任關係，標準同樣要提升，並強調透明度對於信任的重要性，以及需要驗證來確保信任的承諾

關於使用者身分的驗證與授權，因現今的應用程式框架會隱藏許多細節，而很難區隔出兩者的差異。其實，我們可以試著從規範來理解整體流程的運作，更能了解不同安全機制的使用時機

USB-IF周三發表USB Type-C Authentication驗證方案，除了驗證資料傳輸、電源供應外，亦參考國際加密技術，採用128位元安全加密、以DigiCert作為PKI及憑證管理服務，以降低遭惡意USB Type-C裝置攻擊的風險。

Google發表隱形reCAPTCHA技術，上周正式上線，在最新驗證機制中，大部份使用者不會再看到「 我不是機器人」的選單，只有可疑程式及機器人需通過考驗。