Preguntas con etiqueta 'encryption'

0
respuestas

¿Cómo deshabilito los TLS Session Tickets en Chrome?

Según ssllabs , los tickets de sesión SSL están habilitados de forma predeterminada. Estos son el enlace más débil en TLS , ¿cómo los deshabilito? Estoy usando el último establo.     
hecha 26.09.2018 - 10:28
1
respuesta

¿Dónde almacenar las claves AES al cifrar archivos en reposo?

He pasado por la siguiente pregunta: ¿Cómo almacenar una clave AES? un vector de inicialización (IV)? Y lea los artículos a continuación sobre cómo cifrar archivos usando AES en modo CBC : enlace enlace Pero no...
hecha 06.08.2018 - 07:23
0
respuestas

¿Cifrando UDP? (no utilizando DTLS)

Estamos explorando opciones para cifrar mensajes a dispositivos de terceros que operan con mensajes UDP. Dado que cada proveedor también deberá implementar el proceso de cifrado y descifrado, nos gustaría reutilizar los estándares existentes...
hecha 30.08.2018 - 10:15
0
respuestas

¿Se puede omitir BitLocker simplemente "esperando lo suficiente" hasta que se suspenda automáticamente debido a una actualización?

Cuando obtiene una función automática o incluso solo una actualización acumulativa de Windows 10 con una partición del sistema activada por BitLocker (protegida por contraseña), BitLocker le indicará luego desde la bandeja del sistema que está s...
hecha 04.09.2018 - 03:01
0
respuestas

¿Cómo se llama este esquema de administración de claves?

Estamos creando un sistema, donde los mensajes entre servicios se cifran con Clave de cifrado de datos (DEK) . El DEK se adjunta al mensaje, pero se cifra con otra clave, Clave de cifrado de clave (KEK) . De esta manera, es fácil rotar D...
hecha 05.09.2018 - 15:18
1
respuesta

¿Qué garantías específicas existen sobre la privacidad de StartPage?

¿Qué información específica , técnica y verificable existe para respaldar las afirmaciones de privacidad de StartPage? Por ejemplo, afirman en la sección "Privacidad" de su aplicación para iPhone:    StartPage no registra ninguna informa...
hecha 01.09.2018 - 14:22
0
respuestas

BadPaddingException cuando se usa el cifrado de libro de texto

Estoy usando una implementación como la que se muestra a continuación para realizar un cifrado en el que se utiliza el bouncycastle como proveedor de cifrado. Por lo tanto, el texto cifrado para un texto simple en particular no será dinámico, ya...
hecha 14.06.2018 - 11:48
3
respuestas

Antes de cifrar texto, codificarlo con no estándar. los caracteres (por ejemplo, los caracteres asahi) lo hacen más seguro?

Antes de cifrar texto, ¿la codificación en un conjunto de caracteres no estándar (como los caracteres Asahi) haría las cosas más seguras? Tal vez no para un actor estatal, pero para la "comunidad de piratería en general", ¿sería más seguro utili...
hecha 14.06.2018 - 02:02
0
respuestas

Administrador de contraseñas basado en hardware con verificación por contraseña [cerrado]

Estoy buscando un dispositivo para realizar la administración de contraseñas de hardware de manera muy similar al Trezor, que se muestra aquí , comúnmente utilizado como billetera para criptomonedas. Desafortunadamente, el Trezor solo almace...
hecha 23.07.2018 - 18:53
0
respuestas

¿Es seguro crear una contraseña derivada?

Necesito almacenar realmente datos confidenciales en una base de datos alojada por el cliente. Como no hay forma de proteger esta base de datos (porque no la poseo), mi idea fue cifrarla utilizando la contraseña del usuario, por lo que solo el...
hecha 28.07.2018 - 07:57