Preguntas con etiqueta 'aes'

0
respuestas

Implicaciones de seguridad de proporcionar un oráculo de cifrado / descifrado

Necesito proporcionar un servicio que actúe como una caja negra de cifrado / descifrado simétrico: la casilla obtiene una clave secreta k los usuarios envían datos d y obtienen texto cifrado c = Encrypt(d,k) los usua...
hecha 24.06.2015 - 12:17
0
respuestas

¿Almacena los datos cifrados y la clave de cifrado en diferentes servidores MongoDB? [cerrado]

En mi aplicación Rails, los usuarios envían combinaciones de nombre de usuario / contraseña sensibles a sus sistemas de tienda web para que mi aplicación pueda interactuar con ellos. Necesito hacer cumplir una alta seguridad de datos en reposo p...
hecha 12.10.2015 - 18:05
0
respuestas

Ocultar clave simétrica dentro de datos encriptados

Mi servidor genera un archivo cifrado AES que cuando se descarga actúa como una entrada para una aplicación. Por lo tanto, debería codificar la clave simétrica dentro de la aplicación o generar aleatoriamente la clave simbólica y ocultarla dentr...
hecha 28.03.2015 - 11:53
0
respuestas

¿Es seguro almacenar la frase de contraseña AES cifrada con la clave AES resultante?

Descubrí que una herramienta de cifrado cifra y almacena la frase de contraseña introducida por el usuario y utilizada para generar la clave AES además de la carga útil cifrada. Pseudocódigo: key = md5(passphrase) iv = 0 cipher = Cipher(key...
hecha 05.10.2014 - 13:36
2
respuestas

¿Por qué OpenSSL no incluye AES-256-GCM? [cerrado]

Estoy intentando implementar AES-256-GCM en Ruby. La biblioteca de envoltorios OpenSSL de Ruby y una biblioteca de Aead parecen creer claramente que OpenSSL sí lo admite. Sin embargo, ni 0.9.8r (que había instalado) ni 1.0.1c (que actualic...
hecha 05.02.2013 - 20:48
1
respuesta

Asegurar el cifrado simétrico de contraseñas para permitir a los administradores iniciar sesión como usuarios

Estoy tratando de encontrar la mejor manera de asegurar las credenciales de usuario para el inicio de sesión del servicio en el que estoy trabajando. La forma más segura sería utilizar hashing y salado; sin embargo, este proyecto requiere que la...
hecha 06.02.2017 - 13:16
1
respuesta

Uso de GPG o PGP para el cifrado / descifrado de bases de datos simétricas en c #

Estoy buscando cifrar / descifrar simétricamente la información en una base de datos. Esta información consiste en información breve, que debe cifrarse individualmente cuando se llama a un método específico. He estado investigando el uso de A...
hecha 10.07.2012 - 18:33
2
respuestas

¿Por qué la seguridad HTTPS está permitida en la mayoría de los países?

He oído que algunos países no permiten algún tipo de cifrado para la transferencia de datos a través de aplicaciones web, porque la longitud de la clave es demasiado alta (u otras razones), también conocida como "Datagrama" ... Ahora, para HT...
hecha 30.09.2016 - 10:30
1
respuesta

¿Es 4096 lo suficientemente bueno para encriptar datos?

Necesito almacenar información cifrada en una tabla MySQL. Me gustaría usar el algoritmo AES, pero no sé si se admite el cifrado de 4096 bits y si es una buena longitud para cifrar datos como: tarjeta de crédito, correo electrónico, etc.     
hecha 22.11.2011 - 21:16
2
respuestas

AES-256 descifrado después de la destrucción de la clave. ¿Posible o no?

¿Se puede descifrar AES-256 si después del proceso de cifrado destruye la clave que debe usarse para descifrar los datos, es posible?     
hecha 03.10.2018 - 21:57