Preguntas con etiqueta 'entropy'

3
respuestas

¿El generador pseudoaleatorio no se inicializa desde el (grupo de entropía)?

Los manuales de RHEL5 establecen que / dev / urandom usará el grupo de entropía hasta que se agote, y luego recurrirá a un algoritmo de pseudo-aleatoriedad de retroceso, para que nunca se bloquee. Pero al investigar el sistema, he encontrado...
hecha 29.04.2012 - 07:46
2
respuestas

¿Cómo puedo crear una contraseña segura?

Sé los trucos estándar, creo una contraseña larga, números, símbolos, mayúsculas, etc. Mis preguntas son cómo juzgo la seguridad de las contraseñas. He escuchado diferentes trucos para hacer contraseñas seguras. Por ejemplo, hasta que saliera...
hecha 20.06.2013 - 00:22
5
respuestas

¿Cuánto se reduce la entropía de una contraseña generada aleatoriamente si me regenero hasta que obtengo una contraseña que me gusta? [duplicar]

En muchas de las respuestas y comentarios sobre el conocido XKCD # 936: ¿Contraseña corta y compleja o frase de contraseña larga del diccionario? pregunta, se recalcó la importancia de generar la contraseña de forma aleatoria, y no solo de c...
hecha 01.07.2015 - 18:13
4
respuestas

¿La manipulación de una contraseña aleatoria reduce significativamente su entropía?

Supongamos que genero una contraseña utilizando un generador seguro de números aleatorios y todas las clases de caracteres disponibles. Por ejemplo, c.hK=~}~$Nc!]vFp9CgE . Tenga en cuenta que es posible que esta contraseña deba utilizar...
hecha 14.08.2015 - 16:53
2
respuestas

¿Número de tarjeta de crédito, entropía?

Quiero confirmar que este entendimiento es correcto: Una tarjeta tiene 16 dígitos más un CV2 Los primeros 6 dígitos son un número de identificación del emisor El último dígito del 16 es un dígito de control Luhn mod 10. Esto deja 9 d...
hecha 06.03.2014 - 22:49
1
respuesta

¿Alternativa de código abierto para CryptGenRandom?

Digamos que, por algún motivo, no confío en CryptGenRandom . ¿Hay algún recolector de entropía de Windows de software de fuente abierta para obtener números aleatorios criptográficamente seguros con fines de siembra? Estoy buscando u...
hecha 04.10.2013 - 15:36
2
respuestas

¿Agregar una parte no entrópica a una contraseña lo hace menos seguro?

Supongamos que estoy cifrando un archivo a través de AES con una contraseña de mi elección, o creando un volumen de TrueCrypt con una contraseña y sin archivos de claves. ¿Cuál de las siguientes dos contraseñas sería más segura? nf890y9jqb nf...
hecha 06.08.2013 - 19:46
1
respuesta

Contraseña entropía contra contraseña

Desde hace un tiempo, me ha interesado el concepto de frase de contraseña como un sustituto potencialmente más seguro de las contraseñas clásicas. Mi interés surgió de un presentimiento de que las frases de contraseña serían de una entropía más...
hecha 19.01.2018 - 21:58
1
respuesta

Solidez del concepto de relleno de pajar de GRC.com [duplicado]

Me preguntaba cómo es el sonido el concepto presentado por la Gibson Research Corporation (vea a continuación si no desea siga el enlace) sobre contraseñas simples (= muy fácil de recordar) con la adición de relleno. Comprendo a qué se en...
hecha 03.12.2014 - 17:57
3
respuestas

¿Por qué las contraseñas con caracteres especiales se consideran más seguras que las de mayor longitud? [duplicar]

Por ejemplo, OWASP considera 10-128 caracteres, con caracteres inferiores, superiores, dígitos y especiales. personajes (no entiendo por qué hay un límite superior). Usando las pautas mínimas de OWASP y asumiendo que hay 28 caracteres especi...
hecha 26.02.2017 - 06:48