Preguntas con etiqueta 'encryption'

1
respuesta

Crear clave pública usando OpenSSL en lugar de PuTTYgen para PKCS # 8

Estoy tratando de crear un par de claves públicas para la autenticación ssh-rsa. Si estoy usando puttygen.exe, la cadena "OpenSSH authorized_keys file" se ve así:    "ssh-rsa AAAAB3 ... 6yIK9Nbw == rsa-key-20150709" Esto funciona bien, si...
hecha 10.07.2015 - 04:26
1
respuesta

Descifre un archivo conociendo el contenido original [duplicado]

Tuvimos algunos ransomware en nuestro sistema hace un par de semanas, y ha cifrado una gran cantidad de nuestros archivos. Me pregunto si es posible averiguar una clave de cifrado si conozco el contenido descifrado de un archivo. Tenemos un...
hecha 10.07.2015 - 01:12
2
respuestas

Cifrado de sobres con claves asimétricas vs KMS

En el cifrado de sobres, se utiliza una clave secreta simétrica para firmar los datos y luego se usa otra clave para cifrar el secreto para producir una clave secreta cifrada. Los mensajes cifrados se empaquetan con la clave secreta cifrada y se...
hecha 24.08.2015 - 20:23
1
respuesta

Impacto de compartir la clave privada con un tercero para snooping tráfico SSL

Estoy tratando de entender el impacto de compartir la clave privada con un tercero para la detección del tráfico SSL. A continuación, se incluyen mis ideas, corríjalas y agregue si hay más impactos: Un claro impacto es que no podré usar los...
hecha 23.08.2015 - 05:09
2
respuestas

Construyendo una red anónima

Imagina que estás construyendo Facebook, excepto que no quieres revelar la identidad del usuario para publicaciones y comentarios. Todavía desea verificar la organización de cada usuario. Por ejemplo, si el usuario se registra con john@hooli....
hecha 23.08.2015 - 04:28
2
respuestas

¿La computación cuántica destruirá todo nuestro cifrado actual? [duplicar]

Solo me lo pregunto, porque parece que lo haría. La criptografía como campo debe comenzar desde el principio.     
hecha 24.08.2016 - 18:10
1
respuesta

¿Existe algún ID de universidad, estado o gobierno que transmita un blob de datos encriptable y verificable sin conexión?

Estoy buscando cualquier forma de verificar digitalmente a un usuario, idealmente con una foto y un enlace de PII a ese usuario. Mi caso de uso es que un usuario extraerá y enviará un blob de datos cifrados (por ejemplo, de un pasaporte ) a...
hecha 13.03.2015 - 21:02
1
respuesta

Usar scrypt para cifrar datos en una variable de sesión

Digamos que quiero almacenar algunos datos en la sesión del nodo, por ejemplo, como un token de autenticidad. Obviamente, quiero almacenarlo de forma encriptada si va en una cookie, luego descifrarla en un servidor para comparar. ¿Cuál es una...
hecha 12.03.2015 - 01:59
1
respuesta

Seguridad en la capa de aplicación

Originalmente preguntado en enlace pero se sugirió preguntar aquí en su lugar. Vi muchas preguntas sobre el cifrado en http, como esto . La mayoría de las respuestas que vi dijeron que no hay forma de verificar la identidad del servidor, p...
hecha 17.03.2015 - 09:31
1
respuesta

Seguridad del motor de búsqueda para búsquedas asociadas con el mismo buscador [cerrado]

Hace varios años, AOL filtró información potencialmente identificable, ya que todas las búsquedas filtradas se asociaron con el mismo 'usuario' y, como tales, se pudieron agrupar para identificar al buscador. Los motores de búsqueda ahora afirma...
hecha 01.05.2015 - 02:30