Domande con tag 'passwords'

3
risposte

Uno shim (a.k.a. polyfill) può essere installato in IE, FF o Chrome senza la conoscenza dell'utente e può leggere le password immesse dall'utente in una pagina di accesso?

Le domande qui riguardano gli shim nei 3 browser più usati. A shim (noto anche come polyfill) è una parte di codice (spesso JavaScript o Flash) implementata per aumentare l'API nativa in un browser Web. Ho due domande su questa tecnologi...
posta 22.08.2015 - 19:13
1
risposta

Il sito Web di LastPass richiede la Master Password durante la creazione dell'account

Quando volevo provare LastPass oggi, sono rimasto sbalordito che modulo della pagina web per la creazione dell'account su LastPass ha effettivamente richiesto la" Master Password ", che è la stessa" Master Password "che viene utilizzata quan...
posta 16.12.2015 - 15:18
5
risposte

Accettare le vecchie password è una cattiva politica?

Questa domanda è ispirata da un'esperienza che ho avuto oggi con l'online banking, come segue. Un anno fa ho aperto un conto di deposito online. (Senza nominare la banca, dirò che la società è attualmente un costituente del Dow - in altre paro...
posta 25.06.2013 - 01:39
2
risposte

Wifi Sniffing Prevention

Condivido il mio wifi con mio fratello. Recentemente sono venuto a sapere che sta annusando sulla mia navigazione. C'è un modo per impedirgli di annusare nella mia navigazione? PS: non posso permettermi VPN.     
posta 25.04.2014 - 19:18
3
risposte

Devo implementare il mio hash della password locale?

Avendo una conoscenza più che elementare della sicurezza di Internet, mi sono reso conto che alcune applicazioni web e i siti Web che utilizzo implementano una politica delle password meno che ideale. Alcuni esempi includono: Implementazione...
posta 15.07.2014 - 05:44
3
risposte

Protezione della rete wireless

La mia rete wireless protetta con protocollo WPA-PSK / WPA2-PSK. C'è una buona ragione per cambiare l'utente / password di default per l'interfaccia di gestione del router? Cosa ci vorrebbe per un hacker per entrare nella mia rete? Il fatto...
posta 15.02.2014 - 14:31
1
risposta

Server + Certificato client vs Certificato server + Password client

Esistono tre diversi modi in cui è possibile utilizzare TLS (1.2): server e client autenticati solo il server autentica nessuno dei due autentica Se né il server né il client si autenticano utilizzando un certificato, la connessione n...
posta 30.07.2014 - 19:36
2
risposte

Dove conservare un peperone?

Supponendo che stai usando un peperone nell'hash della password, dove dovrebbe essere memorizzato? So che non dovresti memorizzarlo nel database poiché può essere facilmente trovato lì durante una discarica e l'idea è di avere qualcosa memorizza...
posta 24.03.2016 - 19:52
1
risposta

Ho sentito dire che il sale non vuole essere segreto, ma cosa succede se l'ho reso segreto? [duplicare]

Ok ultimamente ho studiato molto sull'hash delle password. E ho alcune domande. Quindi spiegherò cosa so (se ho sbagliato qualcosa lungo la strada, correggimi per poter imparare) così posso mostrarti dov'è la mia confusione. Quindi il mot...
posta 26.01.2013 - 23:06
2
risposte

Quante volte dovrei cambiare le mie password

Sto utilizzando un gestore di password e ho ottimizzato tutte le mie password in modo che siano complesse, lunghe e uniche. Mi sto chiedendo se ci sono delle linee guida per decidere se dovrei cambiare le mie password di volta in volta e, in...
posta 30.05.2018 - 19:50