Domande con tag 'encryption'

1
risposta

In che modo il mio antivirus determina quale CTL viene utilizzato?

Ho importato un certificato radice attendibile nell'elenco dei computer locali di Windows. Funziona perfettamente con i miei certificati firmati, a meno che il mio AV (Bitdefender Antivirus Plus 2012) sia impostato su "scan SSL", nel qual caso i...
posta 16.08.2012 - 14:53
1
risposta

Qual è un esempio pratico di crittografia "in uso" o "in elaborazione"?

Sto studiando per il CCSP e da un alto livello continuo a sentire la crittografia descritta in tre forme: Protezione dei dati a riposo . Protezione dei dati in transito . Protezione dei dati in uso . I primi due hanno senso per me,...
posta 27.03.2018 - 14:38
2
risposte

L'aggiunta di più destinatari a un messaggio crittografato riduce la sicurezza?

Supponiamo di voler inviare lo stesso messaggio crittografato GPG / OpenPGP a più di 50 destinatari. Supponendo che tutti quelli che invii siano affidabili e che non ci sia il rischio che un destinatario perde la loro chiave segreta, sta inviand...
posta 23.09.2014 - 13:24
1
risposta

Proteggi le informazioni sensibili in un database condiviso e privo di password

Sto lavorando su un server web che memorizza le risorse in Redis . Per rendere le distribuzioni di sciami il più possibile senza problemi, sto implementando un'opzione in cui il server non ha bisogno di accedere al filesystem per recuperare i...
posta 01.01.2016 - 21:04
3
risposte

Come posso estrarre la chiave master crittografata dall'intestazione LUKS?

So che una partizione LUKS ha un'intestazione di testo semplice che memorizza molte informazioni come il master key (MK) digest, le iterazioni MK di PBKDF2, le informazioni sulle 8 key-slot ecc. So anche che nell'intestazione c'è la chiave maste...
posta 07.01.2016 - 15:38
1
risposta

Sicurezza chiamate VoIP: in che modo il protocollo SIP (Crittografia di segnalazione) protegge RTP?

Il controllo dei pacchetti di dati da molte applicazioni VoIP mostra che i pacchetti SIP sono crittografati con TLS. Quindi la sessione catturata non mostra affatto segnali SIP, solo semplici pacchetti TCP e TLS / SSL. Ma sorprendentemente, i pa...
posta 30.05.2015 - 07:22
4
risposte

UEFI e implicazioni sulla sicurezza per la crittografia

Dopo che il mio vecchio PC ha dato il calcio al secchio, ora possiedo la mia prima scheda UEFI e sto già avendo problemi di fiducia. Ho utilizzato la crittografia di sistema di Truecrypt per anni e mi sono davvero abituato. La mia nuova scheda n...
posta 20.06.2015 - 07:00
1
risposta

Dispositivi IoT e durata del certificato TLS a 39 mesi

Sviluppo dispositivi IoT (Internet of Things) su piccoli sistemi embedded, dove è molto difficile aggiornare il certificato locale una volta che sono stati distribuiti. Ha davvero bisogno di essere evitato, se possibile. Con la nuova età di 3...
posta 12.05.2015 - 11:49
1
risposta

Qual è la modalità predefinita per la crittografia AES [chiusa]

Quale sarà la modalità predefinita per la crittografia AES se non usiamo alcuna modalità specifica come ECB, CBC, OFB, CTR, ecc. e semplicemente eseguiamo la crittografia senza specificare alcuna modalità di crittografia AES.     
posta 04.04.2014 - 09:07
1
risposta

Perché crittografare male con password semplici come chiave di crittografia?

È a mia conoscenza che l'utilizzo di password "normali", come una frase facile da ricordare, sia una cattiva pratica. È perché una tale stringa non sarà abbastanza casuale, o qualcos'altro? Da Documentazione OpenSSL There are a lot of...
posta 08.03.2014 - 21:18