Domande con tag 'passwords'

2
risposte

SHA-256 + Salt è ancora sicuro per l'archiviazione delle password? [duplicare]

Sto sviluppando un sito Web che richiede agli utenti di registrarsi per poter utilizzare le sue funzioni e mi chiedevo se SHA-256 + salt (sale casuale fornito da RNGCryptoServiceProvider in C #) sia sicuro e abbastanza buono da utilizzare nel...
posta 29.06.2017 - 10:26
3
risposte

Quali sono le probabilità di forzare brute un archivio con crittografia a 256 bit?

Ho un file (un archivio autonomo). Ho perso la password, ma è stata crittografata utilizzando la crittografia a 256 bit. La password è lunga circa 20 caratteri (inclusi caratteri non alfanumerici). Quali sono le probabilità che posso eseguire...
posta 03.12.2011 - 16:27
2
risposte

Devo proteggere con password tutti i miei archivi dal cloud?

Sono uno studente e non mi importava molto della mia forza delle password e dei miei file fino ad ora. Ora sto pensando di avere un backup per tutti i miei file in cloud. Domande: Devo proteggere con password tutti i miei archivi che pu...
posta 20.09.2015 - 16:07
2
risposte

È più sicuro per i client SSH utilizzare una chiave privata (RSA-2048) o una password casuale lunga (256 bit di entropia)?

Cos'è più sicuro? Una chiave RSA-2048 o una password HEX casuale crittografica di 64 caratteri? Te lo chiedo perché, per quanto ho capito, dal momento che la chiave RSA-2048 è una chiave matematica, un computer quantistico può crearla abbasta...
posta 15.02.2017 - 18:52
5
risposte

quante combinazioni consente uno specifico criterio password?

Recentemente stavo discutendo sulle politiche relative alle password. Supponiamo che tu abbia una politica che richiede 10 caratteri e inoltre almeno una lettera, un numero e un carattere speciale. Il mio compagno stava sostenendo che questa pol...
posta 05.05.2015 - 14:26
3
risposte

Perché usare Keepass, ecc. se tutte le password sono in un posto?

Sono un valido sostenitore dell'uso di un gestore di password come Keepass per generare e archiviare password sicure. Incoraggio anche gli altri a fare lo stesso. Ma c'è sempre una persona che dice che non la useranno mai perché mantiene tutt...
posta 24.05.2014 - 01:44
4
risposte

Passphrase: cos'è esattamente?

Bene, secondo Wikipedia, questa è una passphrase; A passphrase is a sequence of words or other text used to control access to a computer system, program or data. A passphrase is similar to a password in usage, but is generally longer for ad...
posta 19.09.2015 - 02:56
3
risposte

Quanto sarebbe difficile eliminare gli hash di bcrypt se il sale è sconosciuto? [duplicare]

(Questo non è un duplicato della domanda collegata IMHO in quanto si tratta più delle differenze tra una password salt e password: entrambe le variabili utilizzate per generare un hash) Supponiamo che un utente malintenzionato abbia accesso...
posta 25.07.2016 - 08:16
6
risposte

Quanto è sicuro questo processo per la creazione di password?

Ho svolto ricerche su come essere il più sicuro possibile quando si tratta di sicurezza delle password per i servizi online e i siti web. Ovviamente ci sono alcuni grandi no no come usare le parole del dizionario, usando la stessa password per p...
posta 20.02.2016 - 18:09
4
risposte

Forza bruta vs altri metodi di recupero delle password dal file shadow

Conoscete qualche buon approccio per l'hashing de-hashing / effettivamente bruteforcing delle password nel file shadow? Su vari sistemi operativi, buone soluzioni / metodi / programmi. O è meglio caricare un hash in qualche posto? Un sito...
posta 22.04.2011 - 09:39