Domande con tag 'cryptography'

1
risposta

Devo trasferire le chiavi pubbliche dimostrando che le chiavi private associate non sono state violate [chiuso]

Sto lavorando a un progetto che richiede che le chiavi pubbliche vengano trasferite da persona a persona (più volte). La sfida, però, è che devo essere sicuro che la chiave privata relativa alla chiave pubblica non sia stata acceduta o possa mai...
posta 17.04.2017 - 00:43
0
risposte

Esistono standard o raccomandazioni DUKPT / AES?

Esistono standard o pratiche industriali relative all'implementazione di DUKPT con AES (al contrario di DUKPT / TDEA che è coperto da ANSI X9.24-1: 2009)? Comprendendo che DUKPT è uno schema di gestione delle chiavi per derivare una chiave TD...
posta 16.04.2017 - 06:21
0
risposte

Attestazione chiave hardware con supporto iOS [chiusa]

In Android c'è un modo per sapere se la chiave pubblica da una coppia di chiavi è stata generata all'interno di TEE ed è, quindi, supportata da hardware ( collegamento ). Non riesco a trovare un modo per farlo in iOS. Qualcuno sa se c'è un modo?...
posta 24.10.2017 - 18:32
1
risposta

Come sfruttare l'esportazione RSA e DHE? [chiuso]

Sono un principiante dai capelli bianchi e ho trovato due siti su Censys che hanno esportazioni DHE e RSA. Come posso dimostrare che questi siti non sono sicuri e vulnerabili agli attacchi?     
posta 12.04.2017 - 18:44
0
risposte

La linea è sicura? [chiuso]

Ho sentito che il social network Line memorizza tutti i messaggi nei loro server, ma esiste un altro social network che non memorizza alcun messaggio su nessun server. I server che memorizzano tutti i nostri messaggi sono sicuri?     
posta 27.03.2017 - 00:11
2
risposte

Protezione passphrase su DB

Ho memorizzato le chiavi di crittografia nel database che sono crittografate con una passphrase. Per decrittografarlo, il proprietario / utente deve effettuare il login utilizzando la sua passphrase e verrà utilizzato per decrittografare le chia...
posta 09.04.2017 - 10:47
0
risposte

Qualunque sistema DRM funziona all'interno di una macchina virtuale? [chiuso]

Sto eseguendo alcuni test rapidi per vedere se un sistema DRM funziona su una VM. In particolare, la maggior parte dei sistemi DRM (non ne ha ancora trovato uno), non funziona su un dispositivo virtuale: iPhone Simulator su OSX (FairPlay)...
posta 06.04.2017 - 16:46
0
risposte

Caricamento sicuro / progettazione di download con server di archiviazione dannoso

Supponiamo di disporre di un server di archiviazione dannoso (un archivio di valori-chiave indipendente dall'utente, che supporta server.put(key, value) e server.get(key) ) che vogliamo utilizzare per l'archiviazione sicura di file per...
posta 17.03.2017 - 00:20
0
risposte

Come viene generato il messaggio di Apple FairPlay Server Playback Context (SPC)?

Sto ricercando strumenti di crittografia che utilizzano hardware verificato da sistema operativo come TPM o Secure Element. Dato che FairPlay funziona solo su iOS e su determinati hardware Mac , sospetto che ci sia qualche interazione tra Fa...
posta 04.04.2017 - 16:07
0
risposte

Perché il mio certificato di crittografia e-mail deve essere firmato?

Il mio client di posta elettronica consente chiavi separate per la firma e la crittografia, quindi la mia coppia di chiavi di firma può essere generata e firmata da una terza parte e le mie chiavi di crittografia possono essere generate da me pe...
posta 16.03.2017 - 13:08