Domande con tag 'encryption'

1
risposta

Signal Protocol: come viene scambiata l'identità se non è ancora avvenuto uno scambio di chiavi?

I blog di On Signal segnalano che le chiavi per accedere al tuo profilo vengono scambiate normalmente con i tuoi contatti usando il segnale Protocollo proprio come i messaggi (implica che sono già contatti e hai già generato una chiave simmetr...
posta 31.10.2018 - 07:51
1
risposta

PGP cripta tutti i messaggi o solo quello che invia con PGP?

Se crittografo la mia email con PGP tutte le mie e-mail verranno crittografate o solo quelle che le persone mi inviano usando la mia chiave PGP? Se mi registro su Facebook o Dropbox e mi inviano un'email: "Attiva il tuo account" questa email...
posta 31.10.2018 - 17:47
1
risposta

Il traffico SSL crittografato con una cifratura debole può essere rinforzato?

Adotta il seguente scenario: L'attaccante esegue un attacco man-in-the-middle sul client, reindirizzando i record DNS di www.example.com per puntare a un server malevolo Il client si connette al server malevolo che completa l'handshake...
posta 27.09.2017 - 19:47
1
risposta

Un plugin Wordpress memorizza una password SMTP in testo semplice, perché?

Un plug-in di Wordpress che sto usando per usare un server SMTP invece della funzione di posta integrata del server sta affermando: The password [SMTP password] is stored in plain text. We highly recommend you setup your password in your Wo...
posta 29.03.2018 - 07:39
2
risposte

Esiste un punto per offuscare i valori dei campi della forma?

La nostra azienda offre soluzioni omnicanale (web, mobile, ecc.) per il settore bancario. Uno dei nostri clienti sta spingendo per offuscare o crittografare il contenuto dei campi del modulo (lato client, al volo) nelle sue app HTML (ad esemp...
posta 04.04.2017 - 12:56
1
risposta

Cosa significa "fd" nel contesto dell'infrastruttura a chiave pubblica? [chiuso]

Sto leggendo il OpenSSL Cookbook . All'inizio del Capitolo 1 a pagina 9, l'autore genera una chiave privata utilizzando l'algoritmo RSA: openssl genrsa -aes128 -out fd.key 2048 Capisco che la chiave possa essere denominata qualsiasi cosa,...
posta 29.03.2017 - 17:40
2
risposte

Come inviare in sicurezza le password utilizzando KeePass

Uso KeePass per memorizzare le mie password e funziona alla grande. Di tanto in tanto, creo utenti nella rete e ho bisogno di inviare loro la loro password iniziale, che genera tramite KeePass. Di solito invio le loro password tramite e-mail...
posta 30.03.2017 - 15:07
1
risposta

SSL / TLS sufficienti per il transito sicuro di dati binari tramite traffico API

Utilizziamo lo storage di oggetti dal fornitore del nostro server cloud per archiviare i modelli di immagine (vhd) del nostro server cloud nel caso in cui sia necessario ri-effettuare il provisioning rapido dell'installazione del nostro server....
posta 27.11.2017 - 19:21
2
risposte

Usando una VPN ma Akamai Technologies registra ancora dov'è il mio computer?

Durante la navigazione in Internet ho capito che potevo accedere ai siti web degli Stati Uniti dagli Stati Uniti utilizzando il servizio VPN di accesso a Internet privato (PIA). Ho provato ad accedere al link per vedere cosa sarebbe success...
posta 12.11.2017 - 00:07
1
risposta

La comunicazione malevola può essere nascosta abbastanza bene nel traffico di rete crittografato?

Dato che molti siti Web utilizzano ora TLS / https per crittografare tutto il traffico di rete: se una macchina client è compromessa e deve stabilire un canale back per un C & C-Server per ulteriori istruzioni e per l'estrazione dei dati, pu...
posta 01.11.2017 - 09:20