Preguntas con etiqueta 'cryptography'

2
respuestas

¿Puedo usar el hash SHA-512 como clave AES?

Quiero combinar hashing y cifrado para una mejor seguridad. Entonces, ¿puedo usar una clave hash generada desde SHA-512 como clave en AES? Por ejemplo, tengo una contraseña "secreta", calculo el hash SHA-512 y quiero ingresar esos bytes como...
hecha 21.03.2016 - 06:20
4
respuestas

¿Por qué necesita una clave DSA de 4096 bits cuando AES tiene solo 256 bits?

Esto es algo por lo que me he estado preguntando y tratando de encontrar una respuesta, pero que aún no he llegado a una. ¿Por qué necesita una clave 4096-bit DSA / El-Gamal cuando AES usa solo las claves 256-bit ?     
hecha 02.06.2014 - 09:05
5
respuestas

¿Cada vez que una excepción no manejada se convierte en producción, es seguro, viable, etc. para imprimir un seguimiento de pila cifrado para el usuario final?

Cada vez que una excepción no controlada se convierte en producción de alguna manera, cualquiera sea la razón, generalmente hay una opción (especialmente con programas .NET) para imprimir un seguimiento de la pila al usuario final antes de que e...
hecha 01.05.2014 - 14:33
3
respuestas

Uso más generalizado de PGP después de 20 años

Phil Zimmerman lanzó PGP (Pretty Good Privacy) el 5 de junio de 1991 . A medida que examinamos el legado de ese acto visionario y valiente 20 años después, ¿cuáles son los usos más extendidos y útiles de las firmas PGP y del cifrado PGP? Ver...
hecha 02.06.2011 - 21:56
2
respuestas

¿Es seguro el intercambio de claves Diffie Hellman de 1024 bits?

Mi sistema utiliza AES-256, 4096bit RSA CA key y 2048bit RSA keys para servidores junto con la firma SHA-256. ¿El uso de 1024bit DH key exchange reduce su seguridad? Leí en una lista de correo que 1024bit DH proporciona aproximadamente 70-...
hecha 20.07.2011 - 07:36
2
respuestas

seguridad de PKI, certificados, autoridades de certificación, secreto de reenvío

Quiero entender cómo se agregan los certificados a la seguridad del intercambio de información. Supongamos que tengo una conexión bidireccional cifrada entre Alice y Bob, usando un par de clave pública / clave privada. Siempre que confirme me...
hecha 07.05.2011 - 06:32
2
respuestas

DHE de 1024 bits vs RSA de 2048 bits

Actualmente con apache / mod_ssl, si DHE está habilitado, se utilizará una clave efímera de 1024 bits. Encontré la siguiente cita en blog de Adam Langley :    Lo ideal sería que el grupo DH coincida o supere el tamaño de la clave RSA, pero e...
hecha 23.09.2013 - 14:03
3
respuestas

tiempo para descifrar la contraseña de cifrado de archivos, más que una simple iteración

A menudo he visto que toma x mucho tiempo descifrar una contraseña de cierta longitud. Pero esto parece ser la cantidad de tiempo que se tarda en recorrer todas las posibilidades. ¿Qué pasa con el tiempo que lleva comprobar cada iteración para v...
hecha 02.05.2011 - 17:59
4
respuestas

¿Qué país, estado y ciudad debo elegir al solicitar un certificado SSL?

Estoy realmente confundido sobre el país, el estado y la ciudad que debo seleccionar al enviar un certificado SSL. ¿Debo proporcionar la ubicación de mis servidores o la dirección actual de mi casa? Siempre puedo volver a emitir un certificado,...
hecha 17.07.2015 - 20:05
2
respuestas

Leyes de exportación en la nube (tamaño de clave)

¿Se aplican las leyes de exportación de EE. UU. en torno a AES-256 a las aplicaciones alojadas en la nube?     
hecha 13.07.2011 - 21:12