Domande con tag 'password-management'

3
risposte

Cosa succede se l'editor di testo si incolla, ad es. password in, invia tutto allo sviluppatore?

Gestisco un server OpenVPN a casa mia per uso personale. Per gestire ad es. chiavi private e password, a volte le incollo in un editor di testo. Il contenuto, se viene rilevato da un avversario, sarebbe sufficiente per connettersi al mio server...
posta 05.01.2018 - 19:21
1
risposta

Come crittografare nome utente e password tra il mio sito web e un'app per Android?

Sto sviluppando un sito web di e-commerce e un'applicazione Android. Come posso crittografare un nome utente e una password in modo da renderlo più sicuro?     
posta 04.03.2017 - 10:32
2
risposte

C'è un reale vantaggio in termini di sicurezza per gli intervalli di cambio password forzati? [duplicare]

Questa domanda è abbastanza semplice, ma mi infastidisce e sono sicuro che infetta anche molte altre persone. Qual è il vantaggio di sicurezza reale per costringere gli utenti a cambiare la propria password, diciamo ogni 60 giorni o ogni...
posta 15.05.2017 - 16:22
4
risposte

Best practice per l'archiviazione dei codici di ripristino 2FA

Recentemente ho iniziato a utilizzare 2FA su una serie di servizi e non sono sicuro di come memorizzare al meglio i codici di ripristino. Posso pensare a 3 opzioni: In una nota sicura su LastPass In una cartella Dropbox Su una chiavetta...
posta 01.10.2017 - 15:54
2
risposte

Chrome / Opera continua a salvare e compilare automaticamente le password dopo aver installato LastPass? Bene o male? Abilita / Disabilita?

Ho iniziato a utilizzare LastPass alcuni mesi fa e ho importato le password dai miei browser. A quanto pare, Google Chrome e Opera (basati su Chromium) mostrano ancora l'opzione per memorizzare le password nel mio browser e probabilmente tent...
posta 01.10.2015 - 09:45
1
risposta

In che modo LM hash gestisce le password comprese tra 8 e 13 caratteri

Se il suo 14 poi lo divide in 7 e 7, ma come circa 13 caratteri? 7 &? 6 Come funziona?     
posta 31.03.2014 - 11:48
2
risposte

Perché la maggior parte dei produttori di telecamere IP ha impostato una password predefinita semplice?

Una buona parte delle telecamere IP viene fornita con una password predefinita semplice, la stessa per tutti i modelli. Di solito è qualcosa come admin , 1234 , root ... Il cliente di base non sa che milioni di ip vengono scansio...
posta 18.08.2018 - 14:48
1
risposta

Ci sono problemi di sicurezza nel non supportare TOTP 2FA per 1Password? [chiuso]

1Password supporta 2FA. Abbiamo una password principale e un segreto aggiuntivo. Ma perché non supportano TOTP per 2FA? Voglio solo assicurarmi che, a meno che non approvi, nessun altro dispositivo possa accedere al mio account 1Password....
posta 01.10.2018 - 07:01
3
risposte

Perché i keylogger sono un problema per i gestori di password?

Lettura della definizione API di SetWindowsHookEx , Vedo Calling the CallNextHookEx function to chain to the next hook procedure is optional, but it is highly recommended; otherwise, other applications that have installed hooks will not re...
posta 08.01.2015 - 22:30
1
risposta

L'hashing è la concatenazione della mia password e del tipo di account sicuro? [duplicare]

Concetto L'obiettivo di un gestore di password è di ridurre il numero di password che è necessario memorizzare fino a uno, e quindi di crittografare tutte le altre password con quella password principale. La mia soluzione mira a risolvere l...
posta 01.03.2018 - 05:09