据外媒报道，微软旗下风险投资部门 M12，刚刚参与了对开源数字资产管理平台 Bakkt 的 1.825 亿美元融资。Bakkt 旨在建立一个开放性的全球网络，以便任何人都能轻松、安全、高效地购买、出售、存储和使用数字资产。
我们当前的工作，主要放在推动数字资产的机构访问、以及商业和消费者的使用上。在拓展了愿景之后，我们将与星巴克等大企业合作推广。更多内容，详见本次专辑…… 美国马里兰大学的四位研究员开源了一个名为UnCaptcha的工具，能够破解谷歌的验证码系统ReCaptcha，其进行语音验证的准确率高达85%。与众多验证机制一样，早期的ReCaptcha系统通过数字验证码进行识别，以此确保操作方是人类而非机器人。
但是，2012年一个谷歌研究团队几乎百分之百破解了其文本验证码系统。于是谷歌在这之后的升级版当中加入了语音和图像验证的方式。如今，上述验证方式再次遭遇巨大挑战。“谷歌的ReCaptcha系统使用了一些高级的分析工具来判断一个用户到底是人还是机器人。他们使用了多种元素，包括cookie、解题的速度、鼠标的移动以及解题的成功率。” 据该项目负责人称：“ReCaptcha系统的语音识别体制由一长串数字读音组成，每个字的语速、音调都不相同，甚至还会改变口音。为了解析这些数字，首先需要从网页上将音频文件下载下来，再导入到在线的语音识别工具中（比如IBM、谷歌云、谷歌语音识别、Sphinx、Wit-AI、微软Bing语音识别）进行识别，再将解析后的结果嵌入验证框即可通过验证。” 目前，UnCaptcha工具已经在著名的Reddit进行实验。据悉，实验者在进行用户注册那一步的时候终止了实验，这也是为了不给该网站增添不必要的运营风险。“实验结果非常明显，UnCaptcha在识别数字方面的准确率高达92%，整体语音识别准确率达到了85%。”更多内容，请查阅本次专辑…… 作为备受欢迎的安全证书颁发机构，在座的各位对 Let’s Encrypt 应该不会陌生。如今的互联网越来越不安全，各种地下黑产盛行，个人隐私不断被暴露，垃圾短信和骚扰电话接踵而来，互联网安全成为了我们最关心，同时也是最“无能为力”的心头之事。
但你是否知道，我们越来越强调保护使用互联网的安全性和用户的个人隐私，背后是什么在支撑呢？如今很多网站都强制使用 HTTPS 加密协议访问，安全性有了很大的提高，最起码在数据传输的初始阶段 —— 数据包不会被劫持，保证了客户端与服务器端的通讯安全性。 说到 HTTPS 加密协议，就不得不提 Let’s Encrypt。Let’s Encrypt 是一家不以盈利为目的提供免费 CA 证书的机构，它旨在让全世界所有的互联网服务能够简单自动化部署加密协议，让 HTTPS 能够在所有的网站中普及。 很多著名公司对其提供赞助，比如 Facebook、思科和 Mozilla 等。它是对 ACME(automated certificate management environment) 协议的实现，只要实现了 ACME 协议的客户端都可以跟它交互。 SSL 证书用于加密两点之间的数据，例如你的网络浏览器和一个网络服务器。大多数需要处理敏感信息的网站，如银行、在线商店和其他网站都需要使用 SSL 加密来保护用户通过互联网传输的数据。通常，如果网站需要支持 HTTPS 协议，网站管理员则要从 SSL 证书供应商处购买 SSL 证书，Let's Encrypt 除外。 |
