Domande con tag 'passwords'

2
risposte

Email su iOS e Wi-Fi pubblico

Su iOS, inserisci la tua password, una volta, e poi puoi controllare le e-mail tramite l'app di posta elettronica. L'app invia la password ogni volta che aggiorna la tua email? È sicuro controllare le e-mail in questo modo mentre sei conne...
posta 01.04.2017 - 10:22
1
risposta

APG è abbastanza sicuro?

Ubuntu consiglia attualmente di utilizzare APG (Automated Password Generator) per creare password forti ma pronunciabili. Di solito lo uso in questo modo (vedi le spiegazioni delle opzioni qui ): apg -s -m 16 -x 16 -M SNCL Crea passwo...
posta 07.09.2016 - 20:03
2
risposte

Sistema di accesso che utilizza token per l'autenticazione

Sto creando un sistema di accesso per un sito Web che sto costruendo. Ecco come lo sto facendo al momento. Utilizza HTTPS in tutto Cripta le password usando la funzione password_hash () di PHP. Genera un nuovo token ed elimina quello vec...
posta 01.09.2016 - 16:06
1
risposta

Crittografia delle password con una chiave lato client e server

Ho bisogno di un modo sicuro per memorizzare una password in un database, ma ho anche bisogno di un modo per riavere la password originale. Certo che se così non fosse, lo farei semplicemente. Per ovviare a questo problema, ho trovato la seguent...
posta 14.09.2016 - 14:44
1
risposta

Devo client user hash e password, HTTPS to password_hash su PHP / MySQL server?

In seguito alla mia precedente domanda Ottimizzo la sicurezza aggiungendo tutte le password con una stringa lunga fissa? Credo di poter utilizzare la funzione PHP password_hash con bcrypt sul mio server. Due domande ... Ho cancellato l'u...
posta 18.09.2016 - 21:10
1
risposta

L'API di gestione delle credenziali ora disponibile in Chrome 51 può essere ampiamente adottata?

Google Chrome 51 stable include il supporto per l'API Gestione delle credenziali . Questa implementazione è basata sulla specifica W3C . Altri browser supportano questa tecnologia (in particolare Safari)? Le applicazioni web e le app nat...
posta 27.05.2016 - 17:55
2
risposte

Escludi password con lettere ripetute

Ridurrebbe un sacco di tempo dell'attacco di forza bruta se alcune di quelle password come "aaaaaa" non apparirebbero. Come può essere realizzato in Hydra o in qualche altro software di forza bruta?     
posta 19.01.2016 - 21:49
1
risposta

PHP BLENC preoccupazione per la sicurezza delle estensioni

PHP BLENC è un'estensione che consente agli sviluppatori PHP di crittografare il loro codice, proteggere le loro idee ed evitare la copia illegale. Sebbene BLENC consenta allo sviluppatore di definire la chiave di crittografia principale nell'...
posta 16.01.2016 - 09:32
3
risposte

Come si crea in modo sicuro un database MySQL e un utente tramite la riga di comando?

Sto creando un'app la cui funzionalità include la creazione di un database e il suo utente. Questo è realizzato in questo modo: mysql -e "grant all on database.* to 'user'@'localhost' identified by '$PW';" $PW è la password da utilizza...
posta 06.01.2016 - 22:53
1
risposta

Copia e incolla i dati in chiaro dal contenitore crittografato

Supponiamo di avere informazioni sensibili memorizzate in testo in chiaro in un file crittografato dm-crypt / VeraCrypt e queste informazioni vengono copiate e incollate da un utente in un browser Web dopo la decrittografia (ad esempio potrebber...
posta 05.01.2016 - 10:54