Domande con tag 'passwords'

2
risposte

Sarebbe un buon approccio all'hash due volte? [duplicare]

Diciamo che ho un sistema in cui salvataggio le password dell'utente usando SHA-2. Ora mi stavo chiedendo sarebbe un buon approccio se prendo l'hash MD5 della password e poi computo SHA-2 per l'hash MD5 risultante? Ci sono possibilità di dupli...
posta 25.10.2016 - 11:43
0
risposte

Forza password: parole composte [duplicate]

Ho familiarità con l'esempio della batteria stabile per cavalli a cavallo di XKCD ma mi sto interrogando su un aspetto della forza della password. Le parole del dizionario sono un obiettivo facile per i cracker delle password. Se mescoli...
posta 23.10.2016 - 12:32
0
risposte

Passa l'hash in samba?

possiamo passare l'hash in un server samba se sì dove LM: gli hash NTLM sono memorizzati in questa finestra Linux? grazie in anticipo.     
posta 24.10.2016 - 04:38
1
risposta

È una cattiva pratica utilizzare la stessa password per più account sullo stesso sito web?

L'argomento contro cui ho utilizzato la stessa password per due account su siti Web diversi è che se un utente malintenzionato viola un sito Web e trova la password, può accedere al proprio account sull'altro sito Web. Tuttavia, se entrambi i...
posta 10.08.2016 - 06:16
2
risposte

Digitare qualcosa nel Blocco note ma non salvarlo lascia alcuna traccia?

A volte, se ho problemi a digitare una lunga password, aprirò il Blocco note, inserirò il loro (così posso assicurarmi che quello che sto digitando sia corretto) e la copia + incollarlo nel modulo, quindi chiudere il file di Blocco note senza sa...
posta 14.07.2016 - 13:02
1
risposta

Quanto è sicuro UNIX sha_crypt come algoritmo di memorizzazione della password? [duplicare]

Quindi ho lavorato sull'archiviazione delle password, specialmente sugli algoritmi da usare (e da non usare). La maggior parte delle persone raccomanda lo scrypt o il PBKDF2 per validi motivi, ma finora non ho visto alcuna discussione sull'...
posta 21.06.2016 - 14:45
0
risposte

Come analizzare netstat per le connessioni sospette? [chiuso]

Qualcuno ha avuto accesso al mio account Microsoft questa mattina e l'IP che lo ha fatto è venuto dalla Thailandia. Un paio di giorni prima dell'incidente, ho notato che il mio prompt dei comandi si apriva e chiudeva immediatamente molte volte d...
posta 13.04.2016 - 00:47
0
risposte

Account Connected Devices che ignora le modifiche delle credenziali

Salve gente della sicurezza, uno dei miei account è stato attaccato, quindi (Provider) ha fatto scadere la mia password. Al momento non riesco ad accedere al mio account. Così, quando ho avviato un mio vecchio PC, ero ancora in grado di acced...
posta 26.07.2016 - 16:26
23
risposte

In che modo la modifica della password ogni 90 giorni aumenta la sicurezza?

Dove lavoro, sono costretto a cambiare la password ogni 90 giorni. Questa misura di sicurezza è stata implementata in molte organizzazioni per tutto il tempo che posso ricordare. Esiste una specifica vulnerabilità o attacco di sicurezza che è st...
posta 22.06.2011 - 15:36
3
risposte

L'aiuto della password con la codifica! [duplicare]

Quindi, sono terribile con qualsiasi tipo di codifica e ho bisogno di aiuto per generare una serie di possibili password. Ho dimenticato la combinazione di una password che ho inserito per e-mail: conosco la password, solo che non è stata maiu...
posta 30.07.2015 - 01:21