Domande con tag 'password-management'

1
risposta

Sicurezza sulle password memorizzate da Firefox vs password manager

Mi sto interrogando sulla sicurezza delle mie password memorizzate in FF > 57. Immagino che le password memorizzate in un file di database Keepass siano sicure contro il crack, il più possibile dato il suo algoritmo AES. Le password me...
posta 23.04.2018 - 06:31
1
risposta

Gli utenti devono completare un CAPTCHA dopo aver modificato la password nelle impostazioni dell'account?

Su Last.fm, ho bisogno di completare un CAPTCHA per cambiare la mia password. Voglio cambiare la mia password perché haibeenpwned elenca il mio account come visualizzato nella violazione last.fm. Tuttavia, sembra che il CAPTCHA sia impossibile...
posta 21.02.2018 - 23:29
1
risposta

Inputstick: crittografia AES-128 (modalità CBC) tramite connessione Bluetooth

C'è un dispositivo "Inputstick" che offre il modo di trasportare le password al computer tramite USB wireless tramite: Crittografia AES-128 (modalità CBC) tramite connessione Bluetooth link Supponendo che sia utilizzato per il trasporto d...
posta 18.10.2017 - 15:10
1
risposta

Condivisione delle credenziali in base al profilo di rete

C'è un modo per condividere login / password con un numero di individui, in base al loro profilo di rete pubblica? Esempio: un numero di persone che lavorano insieme in ufficio dovrebbe avere le credenziali di accesso ad alcune pagine web dis...
posta 11.10.2017 - 22:23
2
risposte

Schema di creazione password di gruppo

RICERCA PRECEDENTE: Ho cercato regole / schemi password e condivisione password, ma gli articoli che ho trovato riguardano le password di un utente, non le password di un gruppo o di un team. SCENARIO: Faccio parte di un piccolo gruppo di...
posta 07.12.2017 - 19:28
1
risposta

Soluzione sicura per la generazione di PIN univoci a client esterni

Sto valutando i requisiti per la consegna di un design di applicazione sicuro su un sistema di gestione PIN. Il contesto dietro la necessità è che i PIN vengono generati e spediti in modo sicuro ai client per scopi di autenticazione su un sistem...
posta 07.06.2017 - 15:19
1
risposta

Gli account e-mail considerati generalmente non sicuri ricevono informazioni sensibili?

Le caselle e-mail sono generalmente considerate non sicure e non sufficienti per memorizzare informazioni sensibili? Ogni mese diverse centinaia di account e-mail vengono violati. qual è la visione generale qui? Non è responsabilità del propr...
posta 14.05.2017 - 17:18
1
risposta

Gestione password o autenticazione a due fattori

Per i servizi critici, è più sicuro avere password complesse diverse e un gestore di password o la stessa password per ogni servizio e un'autenticazione a due fattori? Il gestore delle password è rischioso se viene compromesso. D'altra parte, è...
posta 19.06.2017 - 19:55
1
risposta

Archiviazione della chiave privata basata su cloud per gli utenti

Dire che voglio creare una archiviazione della chiave privata basata sul cloud per gli utenti, che possono utilizzare per firmare documenti . Sul lato server userei un HSM per rendere più sicuro lo storage delle chiavi. Un'opzione è c...
posta 05.04.2017 - 11:11
1
risposta

informazioni crittografate che non sono accessibili agli amministratori di database

Lavoro con asp.net core 1 e introdurrò una memoria crittografata di dati utente. Questi dati non devono essere accessibili all'amministratore del database ma solo agli utenti con una passphrase. Ho pensato di usare: IdentityServer per gar...
posta 31.01.2017 - 12:48