Domande con tag 'cryptography'

2
risposte

Che cosa significa "Segno" e "Aggiungi ai destinatari" significa nel portachiavi GPG?

Ciaoatutti,Hoappenaconosciutol'esistenzadelportachiaviGPG.Dopol'erroreeprovareoracapiscolamaggiorpartedellefunzionidiquestosoftware.Tuttavialacaselladicontrolloinquestaimmaginenonèchiara.Ciòcheènotoèche,quando"La tua chiave" è piena, posso deci...
posta 01.11.2018 - 09:35
1
risposta

Implementazione SRP 6a C #

Sto cercando di implementare la crittografia SRP; 6a. Tuttavia non ho familiarità con la crittografia e il calcolo. Sto usando l'implementazione pubblica della libreria BouncyCastle, ma non ho idea di come funzioni effettivamente. È per un serve...
posta 03.05.2012 - 17:20
2
risposte

Tipo e lunghezza dei dati di Bcrypt?

Sto utilizzando la seguente libreria per l'hashing della mia password. string password = BCrypt.Net.BCrypt.HashPassword("stackoverflow"); La lunghezza è apparentemente 60 ogni volta. La mia domanda è, sto progettando di memorizzare que...
posta 09.07.2018 - 12:57
2
risposte

Confusione sul software e anche sulla firma digitale che viene modificata

Non sono sicuro di cosa sia molto sicuro sulla firma digitale di un software o di un firmware da distribuire. Comprendo il vantaggio in quanto può far sapere al destinatario se i dati si sono alterati accidentalmente durante il trasferimento in...
posta 13.09.2018 - 18:02
1
risposta

AEAD e nonces spiegato in parole povere (esempio di crittografia simmetrica con Libsodium)

Dopo quasi 4 giorni di lavoro, ho finalmente ottenuto Libsodium crypto_aead_xchacha20poly1305_ietf_encrypt per lavorare e produrre lo stesso risultato in JavaScript e PHP . Ma sono confuso. Il PHPDoc descrive i parametri come:...
posta 13.08.2018 - 15:02
1
risposta

OpenSSL non è in grado di verificare il certificato emesso dalla CA locale

Abbiamo un'applicazione che emette (e mantiene) i certificati SSL per vari usi. Lo fa usando la libreria Bouncycastle in .NET. Creiamo un certificato CA e quindi utilizziamo questo certificato per firmare ulteriormente i certificati downstrea...
posta 28.06.2018 - 06:15
1
risposta

Come posso utilizzare openssl per decrittografare i dati crittografati con AES utilizzando il vettore di chiave e di inizializzazione?

Sto tentando di seguire l'esempio in questa domanda: dove è il sale sulla crittografia OpenSSL AES? ma sto avendo qualche problema a decifrare usando il tasto e il vettore di inizializzazione. Quando cifro come segue, usando "abc" come pass...
posta 26.06.2018 - 04:11
2
risposte

Motivo per non implementare i propri algoritmi / implementazioni [duplicato]

Ho capito che le persone non vogliono incoraggiare altre persone a implementare i propri algoritmi / implementazioni di algoritmi a causa di problemi di sicurezza. D'altra parte, le domande sulla creazione della propria implementazione vengono...
posta 30.06.2018 - 15:33
1
risposta

Estrai informazioni sul certificato da un file .pfx senza la password

Sto cercando di trovare un modo per recuperare informazioni specifiche su un certificato (data di scadenza, impronta digitale, ecc.) senza la necessità di fornire la password per decrittografare la chiave privata. Per essere chiari, non ho bi...
posta 18.01.2018 - 08:34
1
risposta

Le primitive crittografiche simmetriche offrono sia integrità che riservatezza?

Capisco che gli algoritmi di crittografia simmetrici forniscono riservatezza attraverso l'uso di una chiave per crittografare il testo in chiaro al testo cifrato, ma come possono anche fornire l'integrità? Non sarebbe facile per un utente mal...
posta 19.03.2018 - 02:15