Domande con tag 'cryptography'

5
risposte

Clone Snapchat: come posso proteggere le notifiche pre-scaricate in modo che non possano essere aperte al di fuori dell'app?

Dire che sto creando un'app clone snapchat per Android e iOS. Diciamo che ho uno snapchat da Baz. Voglio pre-scaricare l'audio per questa snapchat. Tuttavia, in qualità di sviluppatore, voglio proteggere questo audio dall'essere visibile all'est...
posta 15.02.2014 - 22:38
1
risposta

È possibile inserire dati in UUID?

È possibile inserire dati arbitrari in UUID? Supponiamo di avere un hash MD5 \ SHA di qualcosa ... possiamo codificare quei dati in un UUID valido?     
posta 19.02.2014 - 11:42
1
risposta

id-ce-cRLDistributionPoints ASN.1 / DER encoding question

Ho un file - test.pem - con i seguenti contenuti: -----BEGIN CERTIFICATE----- MBIwEKAOoAwwCqMIMAZhBEFCQ0Q= -----END CERTIFICATE----- openssl asn1parse -inform PEM -in test.pem -i restituisce quanto segue: 0:d=0 hl=2 l= 18 cons: SEQU...
posta 14.02.2012 - 14:08
1
risposta

Intermediazione sicura dei messaggi

Supponiamo che ci siano i sistemi A, B e C. A ha una relazione di fiducia * con B e B ne ha una con C. Come può B intermediare una richiesta da A a C mentre ancora fornisce sia A che C la garanzia che stiano parlando tra loro? Alcune opzio...
posta 23.02.2012 - 22:41
1
risposta

L'oggetto dati su openPGP smartcard v2 è crittografato?

attualmente sto pensando alla crittografia del disco al volo usando Truecrypt / dmcrypt LUKS con la chiave memorizzata su smartcard. Vorrei utilizzare la smart card openPGP v2, rispettivamente GPF Cryptostick che si basa sulla smartcard openPG...
posta 02.02.2012 - 16:53
2
risposte

/ dev / random genera la chiave di sessione

se un server utilizza / dev / random per generare la chiave di sessione casuale con un client. Come puoi lanciare un attacco Denial-Of-Service (DOS) su un server del genere?     
posta 03.10.2018 - 01:02
3
risposte

Dove possiamo imparare di più sugli schemi di crittografia ricorsiva?

Mi sono interrogato sulla crittografia ricorsiva. L'idea che sto cercando di trasmettere qui è uno schema di crittografia in cui un messaggio è crittografato, quindi in qualche modo crittografato di nuovo, e ancora, ecc. Il metodo di crittogr...
posta 29.03.2012 - 19:58
1
risposta

C'è un modo per inviare una password su JSONP (GET) su HTTPS (SSL)? Cripto forse?

Comprendo che l'invio di password in chiaro su GET non è considerato sicuro perché la stringa di query può essere registrata da più intercettazioni. Tuttavia, se DEVO DAVVERO usare JSONP per inviare un nome utente e una password al mio server...
posta 27.08.2018 - 19:29
2
risposte

Un hacker può compromettere il sistema se può rubare uno dei fattori della 2FA?

Ho letto questo articolo dicendo che le smartcard usate come un 2FA è ancora suscettibile di attacchi come l'attacco MITM: They think 2FA is unhackable...undefeatable, when that clearly isn’t true. They think 2FA will stop advanced persis...
posta 24.08.2018 - 12:11
1
risposta

Come gestire in modo sicuro un sistema di accesso [duplicato]

Sto facendo un'applicazione desktop in C # e voglio sapere se sto gestendo questo (dal punto di vista della sicurezza) come dovrebbe essere o meno. La mia tabella Utenti ha sia hashed_password che salt , entrambi sono binari (32)....
posta 08.07.2018 - 12:44