La mia domanda è semplice. Lavoro in un'azienda di 10 dipendenti in cui nessuno dei nostri computer ha password per accedere ai nostri sistemi Windows. Il fatto è che il mio capo non vuole password perché pensa che non abbiamo nulla da nasconder...
Sto scrivendo un'app che richiede più livelli di utenti, in cui un utente è un amministratore e aggiunge utenti slave.
Non riesco davvero a trovare un modo per consentire l'accesso sicuro agli utenti slave. L'invio tramite e-mail di una passw...
Qualcuno sa se è possibile in Active Directory aggiungere una tabella di "password deboli" che saranno bannate? Cercando di allineare le politiche delle password con i nuovi consigli NIST:
link
Thycotic ha un Server di reimpostazione password che consente all'utente di selezionare da diverse immagini .
Quali indicazioni generali ci sono per una domanda di verifica del ripristino della password basata su immagine?
Gli esempi poss...
Un aspetto della sicurezza mi ha infastidito per molto tempo: perché c'è una certezza positiva sull'importanza degli algoritmi e dei sali di hashing, ma la forza della password non viene mai menzionata o considerata una questione piuttosto "filo...
Una delle università che conosco ha una politica di password piuttosto unica. Distribuiscono gli account di shell a tutti gli studenti di informatica con password sicure che non sono modificabili. Viene eseguito tramite il flag passwd -n ch...
APNS è una tecnologia per iPhone che supporta il push mobile. 3LM è una tecnologia di sicurezza a livello di BIOS incorporata in alcuni telefoni Android.
Recentemente ho parlato con Boxtone e hanno detto che sfruttano queste tecnologie pe...
Il STA dello sviluppatore di applicazioni DISA specifica:
Group ID (Vulid): V-69565
Rule ID: SV-84187r1_rule
Rule Version (STIG-ID): APSC-DV-001730
Rule Title: The application must require the change of at least 8 of the...
Sto creando un'app per consentire agli utenti di registrarsi, connettere i loro numerosi account e-mail (come Gmail) al sito e consentire attività relative alle e-mail ... come inviare una e-mail (per favore non chiedi o dì "oh l'utente può semp...
Quindi, capisco perché vengono usate le politiche di password più comunemente usate.
Minimo carattere N? Nessun frutto sospeso basso lasciato per attacchi di forza bruta.
N carattere massimo? Il campo del database può essere solo lungo...