Domande con tag 'passwords'

1
risposta

Il portachiavi Apple di un utente può essere aperto su un altro computer?

Apple usa un bel portachiavi. Questo è usato, ad esempio, dal browser Chrome di Google. Immagina che un utente copi tutti i file portachiavi. L'utente sarebbe in grado di sbloccare il portachiavi, se conoscesse la password principale, su u...
posta 17.03.2013 - 23:47
6
risposte

Metodi per ricordare le password sul Web [duplicate]

Qual è il modo meno doloroso per gestire le password per gli account utente che hai su vari siti? Vedo solo 3 opzioni: Gestore password. Le password possono essere diverse e forti, ma il lato negativo è che hai ancora bisogno di una pa...
posta 16.01.2013 - 20:09
2
risposte

Quanto è sicuro un demone Python Python per l'archiviazione di una password?

Sto usando il pacchetto Pyro per creare un demone che, all'avvio, richiederà una password, e quindi il daemon lo memorizzerà finché è in esecuzione. Altri script eseguiranno quindi una connessione Pyro a questo demone ed eseguiranno i metodi dal...
posta 13.02.2014 - 05:20
3
risposte

Perché la forza della password è spesso sottostimata e incerta nel contesto dell'hash della password?

Un aspetto della sicurezza mi ha infastidito per molto tempo: perché c'è una certezza positiva sull'importanza degli algoritmi e dei sali di hashing, ma la forza della password non viene mai menzionata o considerata una questione piuttosto "filo...
posta 15.02.2014 - 00:39
1
risposta

Rainbow tables, generazione e ricerca, preferibilmente usando GPU

1a) Quale software posso utilizzare per generare le mie tabelle arcobaleno, preferibilmente software in grado di utilizzare CUDA o ATI Stream? Uno dei motivi per cui voglio creare il mio è che voglio usare un set di caratteri / alfabeto spe...
posta 25.12.2011 - 19:19
1
risposta

Come implementare UsernameToken WSS quando la password sul server è salata e hash?

Attualmente sto cercando di scrivere un servizio Web per i clienti e il requisito è usare WS Security. Sul lato server, hanno le password archiviate come SHA-1 (salt + password). Secondo le specifiche WSS, l'intestazione di sicurezza conterrà...
posta 23.02.2012 - 20:17
1
risposta

Come faccio a verificare correttamente la presenza di una password sicura? [duplicare]

Sto creando un'app Web open source che contiene elementi di accesso. Voglio controllare sul server se la password è "sicura" (almeno 8 caratteri, ecc.). Il fatto è che non sono sicuro se ho bisogno di qualcosa di più che controllare:...
posta 30.08.2017 - 00:20
2
risposte

Cosa devo fare quando devo memorizzare le password per l'utilizzo in software di terze parti?

Ho un'applicazione WPF desktop che si autentica con Dynamics CRM 2011. Chiedo il nome utente e la password dell'utente e li uso per connettersi a Dynamics CRM 2011 utilizzando CrmConnection.parse("url={2};Username={1};Password{2}",CRMServerUrl...
posta 23.04.2014 - 17:12
1
risposta

Le password predefinite di pwgen sono "abbastanza buone" per gli account online e la crittografia?

Ho trovato l'utilità pwgen di Linux che sembra fornire password facilmente memorizzabili e ragionevolmente sicure. Ma la pagina man dice: The pwgen program generates passwords which are designed to be easily memorized by humans, wh...
posta 18.09.2016 - 12:49
3
risposte

C'è più da considerare che solo lo spazio delle chiavi quando si determina la forza di una password?

Considerare le seguenti password: CO/l37)[Ou Contiene caratteri presi da un pool che contiene [a-zA-Z0-9] e 32 caratteri 'speciali'. Questo rende 94 caratteri in totale. E questo: XFnSzoN3Ype Questo contiene personaggi presi da...
posta 16.12.2015 - 10:22