1. AWS推出以SCP和IAM强制执行ML-DSA算法策略的指南
AWS发布博客第二部分，介绍如何用服务控制策略（SCP）和IAM把组织的后量子签名算法策略转成预防性和检测性控制，示例通过限制kms:KeySpec阻止创建或使用ML-DSA-44密钥，同时保留ML-DSA-65/87可用。面向安全与合规团队，帮助其按既定算法标准管理密钥，并提醒SCP不覆盖管理账户和计算实例内的密码学操作。
身份认证日报 · 2026-10-13
根据官方来源自动采集并由 DeepSeek 生成中文总结，价值判断可能包含推断，尚未经人工核验。
2. SecuGen Unity 20指纹安全密钥获FIDO2认证
SecuGen的Unity 20指纹安全密钥通过FIDO联盟FIDO2认证，达到CTAP 2.1和Authenticator Security Assurance Level 1，可作为漫游认证器配合企业安全配置文件使用。该设备本地存储指纹模板并在按键内完成匹配，支持最多10枚指纹和255个通行密钥，供用户以指纹授权实现免密码登录；厂商称指纹数据不会传输到电脑、网站或云基础设施。
3. Intercede发布MyID Authenticate通行密钥解决方案
Intercede推出面向政府机构和企业客户的MyID Authenticate，基于FIDO通行密钥提供抗钓鱼登录，覆盖Windows桌面、云服务和本地应用，并将在新加坡GovWare 2026首次国际亮相。方案针对许多组织难以把通行密钥扩展到Web以外的桌面、遗留应用和VPN这一实际问题，其私钥保留在用户设备上，没有可被窃取或重放的共享秘密。
4. Looker推出Data Apps，把AI生成应用纳入治理框架
Google Cloud发布Looker Data Apps预览版，让用户用自然语言描述需求，由AI代理生成并原生托管在Looker内的交互式数据应用，继承既有语义层、行级安全和访问控制。它面向需要把分析推进到操作执行的业务用户，帮助解决无治理数据导致原型无法上生产的问题；厂商称应用生成后终端用户交互不消耗额外LLM token，并可像嵌入仪表板一样部署。