Domande con tag 'encryption'

2
risposte

È possibile utilizzare una macchina virtuale al posto dell'host?

Stavo pensando di usare un guest Debian come "host" principale invece del mio host attuale (Ubuntu). Pensi che questo avrà dei vantaggi in termini di difficoltà a recuperare i file nel sistema operativo guest da parte del forens digital? L...
posta 15.12.2014 - 15:00
1
risposta

Devo salvare l'IV generato nel database?

Vedo molte risposte su cosa e come usare IV. Ma è importante mantenere la IV salvata per la decodifica? Lo penserei, ma non ho visto nessuno dire nulla al riguardo. Se vuoi che una crittografia specifica sia quella di AES-256-CBC     
posta 25.11.2014 - 19:28
1
risposta

In che modo LastPass decodifica le password?

Sono uno sviluppatore web, non un esperto di sicurezza, ma conosco un po 'la sicurezza perché ne ho bisogno come sviluppatore web. Secondo LastPass, LastPass encrypts your Vault before it goes to the server using 256-bit AES encryption...
posta 30.11.2017 - 10:35
2
risposte

Quanto è grave la sicurezza della WEP attualmente?

Ho appena scoperto che una rete wireless a cui mi collego spesso utilizza ancora la sicurezza WEP. Quanto è grave per me, l'utente finale della rete? Quali misure devo prendere per proteggere i miei dispositivi, i miei account, ecc. Fino al mome...
posta 20.02.2018 - 00:55
1
risposta

La crittografia ios8 fallirà in caso di arresto forzato?

Capisco che i dati di IOS 8 possono essere crittografati quando il telefono è bloccato e decodificati per l'uso quando il telefono è sbloccato. Ma diciamo che il telefono è stato sbloccato (e quindi i dati sono decodificati), e quindi immedia...
posta 19.11.2014 - 00:36
3
risposte

Come può essere implementato un database di password condiviso?

Nel modulo tradizionale, un database delle password è simile a qualsiasi altro file di database, ad eccezione del fatto che i contenuti sono crittografati utilizzando una chiave derivata da una passphrase immessa dall'utente. L'utente inserisce...
posta 05.02.2015 - 03:05
1
risposta

Alla ricerca di consigli per la memorizzazione di informazioni sensibili - Rails, Postgres, https, pg_crypto, Digital Ocean

Un potenziale contratto richiede che le seguenti informazioni sensibili siano mantenute in un database postgres: Bank Account type (Uk/Int) Bank Account Number Bank Sort Code Passport Number Passport Issuing Country Driving License Number Dr...
posta 04.02.2015 - 16:46
2
risposte

Combinazione RSA e AES in situazione offline

Ho bisogno di richiedere e ricevere in modo sicuro i dati da un server. Il client ha la chiave pubblica RSA e il server ha la chiave privata RSA. Quindi sto generando una chiave casuale per cifrare AES-128 / CBC e crittografare i miei dati usand...
posta 06.02.2015 - 09:16
2
risposte

Determina se compresso o crittografato [chiuso]

Ho un sacco di dati di rete e vorrei determinare se è 1) crittografato o 2) compresso. Dubito che sia entrambi, ma il potenziale esiste. Se suppongo che le tradizionali intestazioni di compressione siano state rimosse (impedendomi semplicemente...
posta 10.02.2015 - 00:02
1
risposta

Password di testo normale inviata via email durante la registrazione [duplicato]

Vorrei chiedere se le password nel database non sono crittografate se durante la registrazione sto ricevendo una password in testo semplice con nome utente.     
posta 18.04.2015 - 07:20