Domande con tag 'keychain'

1
risposta

Conosci le app di pesca LastPass? Modi per proteggere?

Sono un utente LastPass, che utilizzo con le estensioni del browser. Ultimamente mi è venuto in mente che non dovrebbe essere troppo difficile creare un'estensione per browser di pesca che sostituirà LastPass al momento dell'installazione...
posta 15.11.2016 - 03:03
1
risposta

Come determinare una catena di fiducia effettiva per cert su MacOS X?

Sto riscontrando alcuni problemi curiosi con la verifica dei certificati per un certificato Emittente: Entrust - L1K che è stato emesso ed è in uso (per ispezione del certificato in Chrome e Firefox) per un sito interno qui. Non vedo alcu...
posta 13.04.2016 - 23:25
1
risposta

Qualsiasi malware può accedere ai dati del portachiavi OSX

Sto lavorando a un progetto di sicurezza. Ho dati sensibili che vorrei memorizzare nel portachiavi di OS X. Sono in grado di aggiungere i dati a livello di codice nel portachiavi di OS X utilizzando RHKeychain . Ma dopo aver fatto molte ricerch...
posta 19.07.2014 - 20:21
0
risposte

Il token di accesso è stato salvato in Cache.db-wal in modo errato per l'app iOS?

l'applicazione iOS testata utilizza probabilmente una direttiva Token speciale per l'autenticazione sul server. Questo token è stato trovato nel file Cache.db-wal. Non riesco a capire, perché è solo in questo file e non in Cache.db. Inoltre, non...
posta 25.07.2017 - 13:22
0
risposte

Certificato autofirmato SSL CER eccezione aggiunta al portachiavi ma non riesce in Chrome

Sistema operativo: Mac OSX El Capitan 10.11.5 Durante l'esplorazione della pagina ho un errore di privacy, sebbene sia stata aggiunta un'eccezione. HoilfileCERcorretto,quindil'hoaggiuntoalmioportachiaviFIDIAMOILCERTsulportachiavidisiste...
posta 18.07.2016 - 15:13
3
risposte

Quanto è sicuro iOS Touch ID?

Mi chiedevo quanto fosse sicuro Touch ID / Keychain. La mia comprensione è che i dispositivi iPhone 5S che utilizzano Touch ID ti consentono di inserire un passcode se la tua impronta digitale non funziona, come una "riserva". Ora, con iOS8, Tou...
posta 11.06.2014 - 03:35
1
risposta

Creazione dell'autenticazione radice autofirmata utilizzando il portachiavi MacOS

Mi piacerebbe usare il portachiavi MacOS per creare una CA root di base, che sarà in grado di firmare CSR e / o CA intermedie che saranno in grado di farlo. Per motivi di conoscenza, mi piacerebbe creare un Root e Intermedio quindi i nostri c...
posta 25.04.2018 - 00:15
1
risposta

È sicuro utilizzare una libreria di crittografia (ad es. RNCryptor) al posto di Keychain per memorizzare una password di account utente per un'app iOS?

Mi è stato detto che il portachiavi iOS ha un bug in cui a volte restituisce valori nulli. Lo sviluppatore che ha riscontrato questo problema ha suggerito di implementare la nostra soluzione di archiviazione della password anziché utilizzare il...
posta 09.02.2017 - 22:46
2
risposte

Una password nel portachiavi è più sicura della memorizzazione della password in testo semplice?

Molti programmi di posta elettronica come isync e msmtp forniscono la possibilità di specificare un comando che una volta eseguito stampa la password dell'utente su stdout . Ad esempio su OSX possiamo memorizzare la password in un...
posta 10.12.2016 - 04:31
1
risposta

Qualunque app App Store può accedere a tutte le mie password?

Durante la ricerca un'altra domanda , Ho notato che su OS X 10.9.4 ci sono molte istanze di Library/Keychains/login.keychain da ~ nella cartella Data di quelle che sembrano app da Apple App Store in ~/Library/Containers ....
posta 09.08.2014 - 02:37