Tenemos un escenario de muestra y nos gustaría recibir algunos comentarios y algunas soluciones con respecto a posibles esquemas de seguridad.
En primer lugar, imaginemos un escenario real:
Imagine que un usuario posee un casillero en una...
wikipedia indica que OpenPGP está definido actualmente con RFC 4880 que define un proceso muy simple que no parece representar el correo electrónico cifrado RSA + AES moderno:
El remitente crea un mensaje.
El envío OpenPGP genera...
He estado aprendiendo sobre UEFI Secure Boot . Está diseñado para evitar que el malware infecte el proceso de arranque y sobrescriba el cargador de arranque. Cuenta con protecciones a nivel de hardware para garantizar que solo se cargará y ejec...
La especificación del TPM menciona que algunas claves se pueden migrar, es decir, transferibles a otro TPM. ¿Esto significa que sería posible compartir (transferir) una clave de descifrado de BitLocker entre varios TPM, y así poder descifrar el...
Nuestra empresa desarrolla aplicaciones de escritorio de Windows. Ofrecemos soluciones listas para usar, no desarrollo personalizado. Un nuevo cliente potencial desea agregar una sección a nuestro contrato estándar que requiere que usemos una he...
Me encontré con un sitio web que utiliza el token de autenticidad de Rails para evitar ataques CSRF. Mi preocupación aquí es que puedo ver el token de autenticidad en el código fuente de la página web. Si cualquier otro servicio intenta llevar a...
Sé que al configurar VTP a través de conmutadores en una red, debe establecer un secreto / contraseña para evitar solicitudes no autorizadas. Mi pregunta es que sé que esto utiliza un hash MD5 para garantizar que los atacantes no falsifiquen nin...
Estoy interesado en utilizar TLS de autenticación mutua para mejorar la seguridad de mis servicios web basados en javascript . He examinado el elemento Keygen y teniendo en cuenta todos sus problemas , no estoy seguro de si esto se puede usar...
¿Alguien ha trabajado o integrado el generador OTP de Vasco Digipass Mobile SDK en una aplicación móvil personalizada para dispositivos iOS?
Actualmente estoy realizando una evaluación de seguridad completa de la solución (de extremo a extrem...