Domande con tag 'passwords'

4
risposte

Come verificare la presenza di password duplicate?

È possibile verificare se un determinato numero di persone utilizza la stessa password, senza rischiare di far uscire la password di qualcuno? Ho sentito che Google fa questo, non permettendo all'utente di impostare una password che utilizza 100...
posta 12.01.2015 - 00:19
1
risposta

Sono queste password SSH dei server compromessi?

Ho visto tentativi di connessione SSH persistenti sul mio computer da un indirizzo IP familiare. Mi sono incuriosito e ho deciso di fare un po 'di googling sull'indirizzo IP. Risulta che qualcuno dall'Indonesia condivide pubblicamente un inter...
posta 08.02.2015 - 12:36
7
risposte

Generatore di password pronomebile

Attualmente sto cercando un generatore di password che produca password pronunciabili. Ho usato questo generatore di password casuali alcuni anni fa per generare una password lunga 42 caratteri e l'ho trovato straordinariamente bello da ricord...
posta 09.05.2013 - 15:53
4
risposte

Memorizza password usando sha1 [duplicato]

Ho usato la funzione sha1() per la password hash prima di inserirla nel mio database. Ma ho questa procedura in modo che non sia la password da sottoporre a hash. La mia pagina registrava un utente con la sua password. Dopo l'invio, in...
posta 11.05.2015 - 09:57
3
risposte

Ha senso modificare una password con hash? [duplicare]

Mi sono sempre chiesto se sarebbe stato sensato inserire caratteri falsi in una password con hash? Ad esempio questa è la mia password: 1234 e dopo aver cancellato la password, questo è il risultato: abcd Quindi aggiungi caratteri all...
posta 06.03.2014 - 16:19
3
risposte

Quali password da escludere da un gestore di password?

I vantaggi di un gestore di password sono chiari. Tuttavia, sembra che ci possa essere un caso per mantenere almeno alcune password al di fuori di esso: La tua e-mail principale, per minimizzare il problema del "single point of attack", ol...
posta 08.05.2015 - 19:05
3
risposte

Bank mi obbliga a usare sei caratteri alfanumerici

La mia banca (è Westpac, una delle più grandi in Australia) ha delle strane restrizioni sulle password. Hanno una lunghezza massima di 6 caratteri e devono contenere solo i caratteri A-Z e le cifre da 0 a 9, e non c'è la distinzione tra maiuscol...
posta 18.10.2012 - 07:09
6
risposte

Ransom attacks: posso proteggermi crittografando tutti i miei file? [duplicare]

Se crittografo tutti i miei file posso essere "attaccato" da attacchi di riscatto? Poiché i miei file sono già crittografati, non possono accedervi, quindi dovrei essere sicuro o sbaglio? Inoltre, se qualcuno potesse dirmi come funziona...
posta 07.08.2015 - 12:35
4
risposte

Esiste una spiegazione (diversa dalla memorizzazione di testo in chiaro) per le password insensibili alle maiuscole e minuscole?

Mi sono imbattuto in alcune organizzazioni che affermano che le password non fanno distinzione tra maiuscole e minuscole. Ovviamente questo è ridicolo e una gigantesca bandiera rossa dal punto di vista della sicurezza. C'è una spiegazione q...
posta 30.07.2012 - 11:07
6
risposte

Esiste una tabella che confronta gli algoritmi di hashing in base alla velocità, relativamente (indipendente dalla macchina)

Per quanto ho capito *, uno dei criteri principali nella scelta di un algoritmo di hash password / sale è la sua velocità. Per prevenire attacchi di forza bruta, un algoritmo più lento è migliore (e rende anche più poco pratico generare tabelle...
posta 21.11.2012 - 06:52