Preguntas con etiqueta 'authentication'

3
respuestas

¿Cuál es la forma más segura de guardar la autenticación de usuario: las cookies o la variable de sesión?

Estoy desarrollando una aplicación web que es básicamente para todos nuestros empleados. Ahora mismo tenemos 3500 empleados y todos ellos accederán a esta aplicación web. Todos ellos usarán información realmente confidencial. En este momento...
hecha 08.04.2015 - 21:56
1
respuesta

¿Es posible usar AH en modo de transporte en un canal IPSec con mediación?

Entiendo que no es posible tener un encabezado de autenticación con un NAT regular, porque se mete con el encabezado IP protegido por AH. ¿Qué hay de proxies? ¿Cambian algo en el paquete? ¿Sería posible usar AH en modo de transporte en un can...
hecha 26.01.2014 - 20:53
4
respuestas

busca la clave pública de una CA

¿Las CA ofrecen un servicio en el que una aplicación puede solicitar la clave pública de alguien? Intento hacer esto, pero no estoy seguro de si es correcto (se agradecerán las mejores maneras de hacerlo): alguien con un certificado de un...
hecha 16.01.2014 - 02:47
3
respuestas

Autenticación que preserva la privacidad con identificación de usuario única para aplicaciones web

¿Es posible autenticar a los usuarios de modo que se les impida crear múltiples cuentas y que su privacidad no se vea afectada (es decir, no se debe revelar información personal a la aplicación)? ¿Estoy pensando en la autenticación biométrica...
hecha 06.01.2014 - 20:50
0
respuestas

¿Es la declaración digital solo una propuesta poco clara?

Un profesor de mi universidad me propuso, junto con algunos colegas, trabajar en un documento sobre la declaración digital (que se supone que es mejor que la firma digital) para aprobar el tema. Desafortunadamente, no parece ser un concepto bien...
hecha 14.03.2014 - 17:49
0
respuestas

Otra autenticación de usuario paranoico de seguridad para principiantes [cerrado]

Estoy creando otro sitio web que requiere autenticación de usuario y de sesión. Esta vez quiero estar completamente paranoico de la seguridad y realmente me importa si las contraseñas o las sesiones son robadas. Tengo algunos requisitos para...
hecha 10.03.2014 - 21:39
2
respuestas

¿Es una credencial de Windows AD combinada con la autenticación de 2 miembros del grupo AD?

Tenemos un requisito de autenticación de 2 factores para nuestros SSID WiFi internos. Actualmente usamos PEAP con MS-CHAPv2 para pasar credenciales de Windows a través del AP a un servidor RADIUS (un controlador de dominio que ejecuta NPS). Esto...
hecha 31.07.2014 - 21:25
1
respuesta

Crear página de mod para un sitio web anónimo

He desarrollado un sitio web. No hay sección de inicio de sesión en el sitio web. No quería forzar a la gente a inscribirse. Ahora tengo un problema. Hay unas pocas páginas .php a las que solo yo debería acceder. ¿Cómo puedo hacer eso? Me...
hecha 23.12.2015 - 18:13
2
respuestas

Cifrado eficaz y gratuito de formularios web anónimos

Tengo un sitio web y me gustaría que los usuarios pudieran iniciar sesión de forma segura, pero no quiero gastar dinero en SSL / certificados y me gustaría permanecer en el anonimato, es decir, no darles a los certificados mi personal detalles...
hecha 23.11.2014 - 01:27
2
respuestas

Métodos de administración remota

Hay un requisito para que los usuarios accedan de forma remota a uno de mis servidores corporativos desde Internet. En cuanto a las políticas, me gustaría que al menos usen 2FA para la comunicación, por ejemplo, Tokens VPN, contraseña + SMS, etc...
hecha 09.01.2015 - 04:29