Preguntas con etiqueta 'encryption'

0
respuestas

Ocultar clave simétrica dentro de datos encriptados

Mi servidor genera un archivo cifrado AES que cuando se descarga actúa como una entrada para una aplicación. Por lo tanto, debería codificar la clave simétrica dentro de la aplicación o generar aleatoriamente la clave simbólica y ocultarla dentr...
hecha 28.03.2015 - 11:53
3
respuestas

Si pongo datos cifrados en datos centrales en iOS o macOS, ¿cómo podría un hacker descifrarlos?

Supongamos que hice una aplicación que le permite a un usuario ingresar texto sin formato y cifrarlo con una contraseña. Luego, la aplicación almacena el texto cifrado en los datos básicos. El usuario puede seleccionar un "archivo", ingresar la...
hecha 10.01.2017 - 15:35
0
respuestas

Conformidad FIPS con la aplicación iOS

Nuestra compañía está trabajando para obtener la validación FIPS para la aplicación iOS y está en la fase inicial. Hemos decidido usar una biblioteca privada certificada por FIPS para usar en los módulos criptográficos. Tengo algunas preguntas a...
hecha 05.12.2014 - 08:44
1
respuesta

¿Cómo implementar el cifrado autenticado utilizando pycrypto o una biblioteca de python?

Estoy usando pycrypto para cifrar archivos que se almacenarán en la nube. Espero que el usuario ingrese una contraseña para descifrar archivos, pero el cifrado no debería requerir una contraseña (para permitir que el script sea ejecutado por cro...
hecha 23.01.2013 - 12:07
3
respuestas

Seguridad de contraseña: cifrado de sal [duplicado]

Soy nuevo en seguridad y trato de entender por qué no se considera útil encriptar u ocultar un salt. He leído la publicación anterior enlace sobre por qué ocultar o cifrar la sal no es necesario, pero la respuesta se basó en la suposición...
hecha 24.10.2012 - 17:53
2
respuestas

¿Pre / post borrado del cifrado del disco?

Al tratar con el cifrado completo del disco, muchas de las utilidades con las que he trabajado brindarán la opción de llenar el disco con datos aleatorios para que sea más difícil identificar el contenido cifrado. Siempre me he preguntado por...
hecha 05.08.2013 - 21:36
0
respuestas

restricción de tamaño de clave de algoritmo de cifrado en JSSE 7

Tengo una aplicación que usa SSL (Implementación JSSE). Actualmente, desde mi parte del cliente, el mensaje "Cliente Hola" sugiere una lista de suites de cifrado que consta de 128 y amp; Algoritmo de cifrado de longitud de clave de 256 bits (por...
hecha 21.10.2014 - 14:26
3
respuestas

¿Qué debo saber antes de configurar Perfect Forward Secrecy?

PFS ha ganado atención en nuestro departamento de auditoría debido a su capacidad innata para limitan nuestra exposición si alguien roba nuestra clave privada . ¿Qué errores o errores comunes debo tener en cuenta antes de implementar esto?...
hecha 29.09.2011 - 05:17
1
respuesta

Enviando certificados digitales

Utilicé la herramienta makecert para crear: un certificado autofirmado un certificado de servidor utilizando el certificado autofirmado un certificado de cliente que utiliza el certificado autofirmado Luego instalé el certificado auto...
hecha 27.04.2013 - 16:54
3
respuestas

Formación de sal en cifrado (en lugar de hashing)

Soy consciente de los beneficios de agregar sal a los valores que se procesan mediante una función unidireccional. ¿Agregar una sal a un valor que se está cifrando (usando cifrado simétrico) también se considera una buena práctica? Es probabl...
hecha 14.05.2013 - 13:47