Preguntas con etiqueta 'encryption'

1
respuesta

Autenticación de API web de estilo PKI

Estoy buscando un método relativamente simple (para el cliente que lo consuma) pero altamente seguro para la autenticación de usuarios en mi API. Por seguro me refiero a la autenticación fuerte. La API que se construirá será RESTful y, como tal,...
hecha 11.02.2017 - 16:24
0
respuestas

Cifrado de datos almacenados en PHPmyAdmin

Actualmente se está creando un sistema de gestión de voluntarios para gestionar voluntarios. El sistema tiene una página de inicio de sesión, de modo que solo ciertas personas tienen acceso al sistema y también tienen ciertas cosas que pueden /...
hecha 21.05.2017 - 22:22
8
respuestas

¿Cómo determinar qué tipo de codificación / encriptación se ha utilizado?

¿Hay alguna forma de encontrar qué tipo de cifrado / codificación se está utilizando? Por ejemplo, estoy probando una aplicación web que almacena la contraseña en la base de datos en un formato cifrado ( WeJcFMQ/8+8QJ/w0hHh+0g== ). ¿Cómo p...
hecha 20.05.2011 - 11:12
1
respuesta

¿Cuál es la mitigación adecuada del lado del servidor para la vulnerabilidad Lucky13 (CVE-2013-0169) en un servidor Windows?

La herramienta testssl.sh declaró que un servidor que probé es vulnerable al Lucky13 (CVE-2013-0169 ) vulnerabilidad. Debajo de la salida de testssl.sh: ########################################################### testssl.sh #################...
hecha 18.07.2017 - 14:15
1
respuesta

¿Cómo cifrar archivos adjuntos de correo electrónico? [duplicar]

Necesito enviar datos de inicio de sesión de 10 cuentas por correo electrónico, si lo envío a un usuario de Mac y hago un archivo .dmg cifrado, pero hasta donde sé Windows necesita una aplicación de terceros para abrir archivos .dmg. p> ¿Es...
hecha 31.03.2017 - 09:32
0
respuestas

Cifrar datos en Android usando una PKI propia

Como todos saben, la protección de datos es una gran cosa hoy en día. Apple por ejemplo tiene un UUID marcado fuera de tela y lo utiliza para cifrar datos (no sé, cuánto debo confiar en Apple para no guardarlos). Pero Android de nuevo tal vez no...
hecha 05.04.2017 - 06:55
0
respuestas

¿Entienden bien mi VPN y PKI de IPsec?

IPsec Primero leí la respuesta aceptada aquí en En IPsec VPN, ¿cómo se cifra la clave precompartida? . Aquí lo entiendo, puntos de viñeta; El PSK nunca se comparte en el cable Solo se usa para autenticar al par: el dispositivo VPN e...
hecha 05.06.2017 - 08:32
1
respuesta

Restablecimiento de contraseña para datos cifrados almacenados

Estoy diseñando un sistema para contener objetos de usuario protegidos, potencialmente utilizando sus contraseñas como en este artículo Encripta los datos confidenciales en el software y los almacena / desencripta en un servidor . Cuando un...
hecha 31.01.2017 - 16:28
0
respuestas

¿Eligiendo AES-128 para fase1 y AES-256 para fase2 en VPN s-to-s reducirá la seguridad?

La actitud habitual con el cifrado (HTTPS) parece ser que AES-128bit es toda la seguridad que necesita. Pero ahora veo una pregunta de práctica en mi curso de certificación que AES-128b para fase1 y 256b para fase2 no agrega ninguna segurida...
hecha 27.02.2017 - 07:22
6
respuestas

¿Por qué mantenemos nuestras claves en secreto, en lugar de nuestros algoritmos? [duplicar]

En casi cualquier sitio web que relaciona información sobre criptografía en general, existe la idea común de que casi todos los algoritmos de cifrado / descifrado deben usar una clave como una de sus entradas. La razón detrás de esto es que lo...
hecha 10.06.2015 - 23:53