订阅以接收新文章的通知:

产品新闻

更多帖子

2021年8月12日 13:00

支持更多设备、进一步减少 CAPTCHA、用户更愉快

今天减,在帮助减少互联网对通过 CAPTCHA 来证明您不是机器人的依赖方面,我们更进了一步。通过增加对更广泛设备的支持,我们进一步扩大了人格加密证明(Cryptographic Attestation of Personhood,缩写为CAP)实验的范围。其中包括生物识别身份验证工具,例如苹果 Face ID、微软 Hello 和安卓生物识别身份验证等...

2021年3月30日 13:00

终端用户安全:使用 Cloudflare防护帐户盗用

最终用户的帐户安全始终是头等大事,但也是难以解决的问题。更糟糕的是,验证用户身份并非易事。鉴于泄漏凭据日益泛滥,更先进的自动化爬虫程序在全网发动着凭据填充攻击,保护和监测身份验证端点成为安全团队面临的一个挑战。不但如此,很多身份验证端点依然仅仅依赖于提供正确的用户名和密码,使得恶意攻击者将未被甄别的凭证填充演变为账号盗用。...

2021年3月27日 13:01

Keyless SSL 现已支持所有主流云提供商的 FIPS 140-2 L3 硬件安全模块(HSM)产品

Cloudflare 生成、保护和管理的 SSL/TLS 私钥可能比世界上任何组织都要多。私钥必须小心保护,因为攻击者一旦拥有私钥,便可以冒充合法站点并解密 HTTPS 请求。为了减轻这种风险,Cloudflare 在边缘有严格的密钥处理程序和隔离层,旨在不惜一切代价保护密钥。但是对于受到信息安全政策的规定,限定其能(或不能)在何处保管其密钥的少数客户来说,这些保护并不符合他们的要求。...