跳到正文
热点事件持续更新

美国联邦门户 America.gov 上线,认证层遭质疑

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

2026 年 10 月 2 日,Hacker News 报道美国联邦门户 America.gov 上线。该门户定位为 AI 驱动的联邦服务统一入口,其配套认证层 Login.gov 新引入了 NDS 实验 UUID。该 UUID 通过 Ruby on Rails 的 cookies.permanent 被设置为有效期长达 20 年的永久 cookie,并且这一标识符在用户登录之前就已生成。由于这一 20 年有效期的标识符设计,Login.gov 的认证层遭到安全方面的质疑。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月2日
  1. Hacker News
    美国联邦门户 America.gov 上线,认证层 Login.gov 代码因 20 年有效期标识符遭质疑

    America.gov 作为 AI 驱动的联邦服务统一入口上线,其配套认证层 Login.gov 新引入的 NDS 实验 UUID 通过 Ruby on Rails 的 cookies.permanent 被设置为 20 年永久 cookie,且在用户登录前即生成。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。