Domande con tag 'passwords'

2
risposte

La password alfanumerica della forza bruta utilizza JohnTheRipper

Recentemente ho recuperato un archivio zip con alcuni file a cui ho bisogno di accedere, ma non ricordo la password. Tutto quello che posso ricordare è che la password era breve (circa 3-4 caratteri) e conteneva solo caratteri minuscoli e possib...
posta 25.08.2014 - 21:33
2
risposte

Esiste un modo per recuperare un'unità bloccata usando TPM?

Leggendo ho appreso la tecnologia TPM e come funziona. Tuttavia, mi chiedo ... se la scheda madre si blocca, i dati sono persi per sempre? Perché non è possibile utilizzare l'unità in un altro sistema a causa della chiave RSA univoca utilizza...
posta 19.03.2013 - 11:33
1
risposta

La password One Time basata su tempo migliora la sicurezza in caso di perdita del database?

Da quello che ho capito, le password temporali basate sul tempo hanno utilizzato un seme e un algoritmo matematico per generare password univoche. Poiché il seed è noto all'utente (o al dispositivo utilizzato dall'utente) e al server di autentic...
posta 25.04.2018 - 12:41
4
risposte

Un server autenticato che vede la password in chiaro è un problema serio?

Tipicamente un server finisce per osservare la password in chiaro inviata da un utente in alcuni punti (correggimi se non lo è). Supponendo che sia stato stabilito un canale sicuro e che i dati siano confidenziali, mentre la salatura e l'hashing...
posta 03.11.2018 - 08:59
2
risposte

A cosa servono le password rubate?

Diciamo che c'è una linea di applicazione aziendale che ha username / password datatable nel DB. L'indirizzo email personale non viene memorizzato e i nomi utente vengono assegnati da un amministratore. Qualcuno accede al database e scopre, tra...
posta 19.03.2012 - 11:47
1
risposta

Perché non importa se si digita HEX o ASCII come password WiFi WEP?

So che posso passare la password in HEX come keyphrase alla rete WiFi usando la crittografia WEP e ASCII. Ma in qualche modo non è possibile ottenere l'ASCII quando si conosce solo il valore HEX. Qualcuno può spiegare il motivo alla base di q...
posta 21.08.2012 - 23:15
2
risposte

È sicuro memorizzare il sale insieme alla password hash nel database? [duplicare]

Dopo aver letto alcuni post e articoli su come memorizzare le credenziali dell'utente in un database, in cui tutti dicevano che dovremmo usare un sale diverso per ogni utente e salvare il sale nel database insieme all'hashing di password + sal...
posta 28.11.2016 - 18:14
1
risposta

Le password non crittografate in un sistema sono considerate vulnerabili?

Poche considerazioni su cosa chiamare una vulnerabilità: Un database di password non crittografato (pensa di sì) Un database di password con hash non salato (non sicuro) Un database delle password salate e hash (tendono a non pensare)...
posta 29.01.2017 - 03:10
2
risposte

Esiste un modo per ottenere la password dell'utente corrente in Windows 10?

Sto cercando di trovare un modo per ottenere la mia password utente corrente in testo semplice, è possibile? Ho visto qui un modo per farlo su Win7 ma non funziona con Win10. Se non lo è, potrei almeno leggere l'hash della password da qu...
posta 11.01.2017 - 16:59
2
risposte

Gli appunti universali di macOS sono sicuri?

Dall'introduzione di Universal Clipboard sui sistemi operativi Apple, ho trovato me ne stavo sempre più affidando per incollare password e codici di autenticazione dal mio MacBook al mio iPhone e viceversa. Uso un gestore di password e sul mio...
posta 23.01.2017 - 21:18