Domande con tag 'passwords'

3
risposte

Come memorizzare / non memorizzare password

Sto costruendo un sito web che permetterà agli utenti di aggregare le informazioni memorizzate nei loro profili online ("feed di dati") in un unico posto. Mi chiedo - qual è il modo accettato (da un punto di vista della sicurezza) per memoriz...
posta 20.06.2013 - 10:16
3
risposte

Una domanda sulla memorizzazione delle password

Sto creando un programma (in C ++) che proteggerà con password il file del database dell'utente (.dat). Sono confuso su dove memorizzare la password? Nel file di database dell'utente o altrove. Sono nuovo di questo concetto. Non so dove un pr...
posta 14.09.2013 - 12:33
1
risposta

Devo memorizzare la password "system b" in "system a"?

Sto sviluppando un sistema per la spedizione che ha un account id / password per accedere e ho bisogno di memorizzare l'account del server smtp e la password per l'invio della posta. Poiché la posta è automatica, non posso richiedere la password...
posta 11.04.2012 - 15:22
4
risposte

Insanity password! Approcci consigliati alla gestione delle password su più sistemi client? [chiuso]

Una società di sviluppo software con cui lavoro ha un prodotto basato sul Web che sta vendendo con successo ai clienti. Tutti questi clienti hanno un accordo di supporto con noi che generalmente ci impone di accedere ai loro server, database e d...
posta 23.08.2011 - 10:36
4
risposte

Sistema che divide le password su due server

Mi sono imbattuto in questo articolo di notizie sulla BBC, RSA suddivide le password in due per sventare gli attacchi degli hacker tl; dr - una password (casuale) è divisa a metà e memorizzata su due server separati, per sventare gli...
posta 10.10.2012 - 22:31
1
risposta

Differenza tra tabelle di ricerca inversa e tabelle arcobaleno

Utilizzando le tabelle di ricerca inversa, si crea una tabella di ricerca costituita dall'hash della password degli account utente. Quindi usi un'altra tabella che consiste in hash con password indovinate. Quindi confronti i due per vedere se la...
posta 12.08.2014 - 20:24
2
risposte

Quali oggetti .NET dovrei usare per creare una sessione basata su cookie in MVC?

Sto scrivendo un'applicazione personalizzata per la reimpostazione della password che utilizza una tecnica di convalida che non si adatta in modo pulito alle domande di richiesta del provider di appartenenze di ASP.NET. Ovviamente ho bisogno...
posta 29.01.2013 - 16:29
3
risposte

Archiviazione multipla della password con recupero per le applicazioni con autorizzazione?

Sto lavorando a uno strumento di sviluppo che richiede la conoscenza di una o più password API per l'utilizzo da parte di un utente. Attualmente funziona su Mac e utilizza il portachiavi per memorizzare le credenziali per un successivo riutilizz...
posta 18.04.2015 - 01:09
2
risposte

I computer quantistici saranno in grado di crackare facilmente le password?

Recentemente ho letto un numero di articoli (di laici) sulla meccanica quantistica e l'informatica quantistica, e continuo a vedere esempi sulla falsariga di "Il calcolo quantistico può rompere rapidamente le password provando tutte le combinazi...
posta 04.10.2016 - 22:17
5
risposte

È stupido non salvare gli ultimi due caratteri dell'hash della password

Come ogni buona password che memorizza lo sviluppatore ho dei sali unici utente che uso per generare gli hash delle password. cioè memorizzo un uniquesalt e SHA1(salt + password + "applicationuniquestring") nel database per ogni utente...
posta 26.08.2016 - 22:38