Domande con tag 'passwords'

3
risposte

Ho sbagliato a credere che le password non dovrebbero mai essere recuperabili (hash in un modo)?

Recentemente ho dimenticato la mia password per il nostro account online del fornitore di servizi via cavo, solo per scoprire che ce l'hanno spedita tramite testo in un'email. Ho inviato rapidamente un'e-mail all'assistenza clienti chiedendo lor...
posta 30.07.2011 - 06:21
4
risposte

Eliminazione sicura di un oggetto Java

So che per eliminare un oggetto Java dovrei usare array di caratteri anziché String, dato che posso tranquillamente cancellare (riscrivere l'array di caratteri con altri dati) il suo contenuto. Questo sembra non essere fattibile per gli oggetti...
posta 01.09.2011 - 10:13
3
risposte

Quanto è sicuro la crittografia 7z?

Ho un file di testo nel quale memorizzo tutti i miei dati bancari. Comprimo e crittografo con 7-Zip utilizzando i seguenti parametri: Parametri di compressione: Formato di archiviazione : 7z Livello di compressione : Ultra Meto...
posta 19.09.2015 - 13:02
2
risposte

Perché le password sono limitate a 16 caratteri?

Qual è la ragione per cui la maggior parte dei siti Web limita a 16 caratteri? Avrei pensato che più lunga è la password, più difficile è per qualcuno che la rompa? Ha qualcosa a che fare con le collisioni di hash?     
posta 31.07.2012 - 23:30
1
risposta

Perché utilizzare un token di autenticazione al posto del nome utente / password per richiesta?

L'autore del link consiglia: DO NOT STORE THE PERSISTENT LOGIN COOKIE (TOKEN) IN YOUR DATABASE, ONLY A HASH OF IT! [...] use strong salted hashing (bcrypt / phpass) when storing persistent login tokens. Ho avuto l'impressione che i coo...
posta 18.07.2014 - 20:08
6
risposte

Perché alcuni siti impediscono agli utenti di riutilizzare le vecchie password?

Mi sono sempre chiesto perché è quello cattivo da riutilizzare vecchie password; non dovrebbe essere la fine del mondo se usiamo una vecchia password che abbiamo usato in precedenza. Dopotutto, credo che il più delle volte che cambiamo le n...
posta 24.09.2012 - 03:22
4
risposte

È sicuro mostrare agli utenti perché la loro password non è permessa?

/////////////////////////////// Updated Post Below //////////////////////////// Questa domanda ha ricevuto molti successi, più di quanto avessi mai pensato avrebbe avuto su un argomento così fondamentale. Quindi, ho pensato di aggiornare le...
posta 13.08.2013 - 20:21
3
risposte

Modifica dell'immagine come caratteri inseriti nella password

Quando Lotus Notes richiede la password, viene visualizzata una schermata con un'immagine che sembra cambiare dopo l'immissione di un nuovo carattere dopo il quinto carattere. Ho notato che la sequenza di immagini è la stessa tra la chi...
posta 26.08.2013 - 18:41
8
risposte

Come evitare le corrispondenze di username e password quando si modifica un nome utente?

Diciamo che ho un sistema in cui uno dei requisiti di sicurezza impedisce agli utenti di scegliere una password che corrisponda al loro nome utente. I nomi utente non sono case sensitive ma le password sono. Le password vengono memorizzate dal s...
posta 07.03.2016 - 20:36
5
risposte

Ci sono delle linee guida per le password che devono essere lette ad alta voce?

Recentemente ho visto il film Olympus Has Fallen . Come in molti film d'azione, alla fine viene lanciato un missile e l'eroe (Mike Banning, interpretato da Gerard Butler) ha 60 secondi per richiamare il lancio per prevenire un disastro. (Spoil...
posta 07.08.2013 - 17:38