Domande con tag 'identity'

2
risposte

È vulnerabile consentire agli utenti di conoscere il proprio ID di altri utenti da un database?

Dire, ho una tabella Utenti con ID che è un numero intero. Ogni utente in qualche modo è a conoscenza del proprio id in qualche modo, ad esempio, in un url al proprio profilo è incluso l'id. O è esposto a loro in qualche altro modo, non è così....
posta 22.11.2016 - 10:01
2
risposte

Interazione tra registratore di cassa e terminale di carta

Un negozio ti consente di unirti al loro club fedeltà semplicemente presentando un documento di identità e una carta di credito. La tua identità è in qualche modo collegata alla tua carta e automaticamente registrata la prossima volta che paghi,...
posta 17.06.2016 - 14:22
1
risposta

Quanto è buona la riservatezza con le società di spedizione di posta fisica? [chiuso]

Desidero utilizzare una società di inoltro della posta che possa ricevere posta per me e inoltrarla a un altro indirizzo. Ho trovato molti posti che fanno questo, ma sono preoccupato che alla fine il mio stalker scoprirà che uso questo p.o.box,...
posta 20.03.2015 - 03:49
1
risposta

Quali sono le precauzioni di sicurezza adeguate quando si abilitano più account social connessi o metodi di accesso / autorizzazione?

Oggi è molto diffuso per framework e siti social per abilitare più opzioni di autorizzazione durante la creazione di siti web. Ad esempio, consentire a un utente di accedere con GitHub, Twitter, Facebook, ecc. Inoltre, la verifica dell'identità...
posta 17.12.2014 - 19:09
2
risposte

Ogni provider di identità SAML dovrebbe fornire un certificato pubblico univoco al fornitore di servizi?

Quando si accettano chiavi pubbliche da qualcuno che crea un provider di identità per l'accesso alle risorse protette da un provider di servizi che utilizza SAML 2.0, è assolutamente necessario disporre di un certificato univoco? È coperto dalle...
posta 08.04.2014 - 17:33
1
risposta

C'è il rischio di rendere pubblico il mio ID dispositivo?

Quando crei un'app mobile con pubblicità, mi viene richiesto di registrare i miei telefoni di prova come dispositivi di prova fornendo l'ID dispositivo. Questi ID dispositivo sono unici per un singolo telefono. C'è qualche rischio con la pubblic...
posta 23.06.2017 - 02:58
1
risposta

Metodi di verifica di IDP in accesso avviato da SAML2 IDP

Quali sono i metodi che è possibile utilizzare per verificare il provider di identità nel login avviato da Identity Provider in SAML2 Single sign on (SAML2 SSO)? Chiunque abbia accesso alla chiave privata IDP può creare una connessione sicura co...
posta 17.02.2017 - 04:37
1
risposta

Come WhatsApp identifica un utente specifico

In che modo WhatsApp identifica un utente specifico per inoltrargli i messaggi? Ecco cosa ho fatto: Ho eseguito il backup della mia app iOS dal mio vecchio dispositivo Ripristinato il backup sul nuovo dispositivo Ha aperto WhatsApp su...
posta 17.12.2015 - 17:10
1
risposta

Dove posso trovare articoli sull'attacco alla divulgazione di identità?

Dove posso trovare ulteriori dettagli sull'attacco alla divulgazione di identità e alla sua prevenzione? Se l'avversario cerca di rubare l'identità di un individuo come i modelli mobili e l'inizio appare in varie posizioni. Come possiamo rile...
posta 19.03.2013 - 12:04
0
risposte

Implicazioni sulla sicurezza di possedere una carta d'identità elettronica tedesca

Sono tedesco e sto per rinnovare la mia carta d'identità. Dal 2010, le nuove carte d'identità contengono un chip elettronico che può essere utilizzato per es. autenticazione online. Se ho capito bene la documentazione, si tratta di una sorta...
posta 09.07.2017 - 21:14