Normalmente, usaría PBKDF2 para generar una clave que usaría con AES. Pero viendo que el hash será tan largo como los datos que necesito cifrar, ¿hay alguna desventaja con solo XOR'ing?
Mi razonamiento es que si puedes obtener el hash, tendrí...
Los CDN aceleran la carga de sitios web al permitir el almacenamiento en caché de las bibliotecas de JavaScript de uso frecuente como jquery. ¿Cómo sabemos si han modificado el javascript antes de servirlo a mis clientes?
Por ejemplo, He comp...
Contexto: un sitio web está alojado en varios servidores dedicados. Hay servidores web frontend, servidores de base de datos backend y otros servidores entre ellos.
El DB guarda las contraseñas de las cuentas de los usuarios. Todas las conex...
Digamos que una persona tiene una contraseña que usaron antes de saber cómo hacer buenas contraseñas, como peter123 . Digamos también que cuando pensaban en una mejor contraseña, descubrieron que solo podían recordar 8 letras en una cadena...
La clave OpenPGP contiene una lista de preferencias de algoritmos personales (el significado de los números puede decodificarse en RFC 4880 ):
# gpg -a --export "[email protected]" | gpg --list-packets | fgrep 'pref-'
hashed subpkt 11 len 5 (pr...
En aide el autor ofrece más de un algoritmo hash para realizar la suma de comprobación, ¿por qué?
¿No es uno solo, es decir, sha512 suficiente para determinar los cambios de archivo? Creo que estos algoritmos están todos testifi...
¿Es más seguro cifrar el hash de contraseña en la base de datos que almacenar solo el hash?
Supongamos que almacenamos el resultado SHA-256 cifrado con AES en lugar de hash directamente. ¿Es esta una buena protección contra una situación en e...
Llamé al sitio web de una compañía financiera y me pidió que ingresara mi contraseña en el teclado del teléfono, convirtiendo los caracteres alfabéticos en el dígito correspondiente, y los símbolos especiales en '*'.
¿Cómo pueden hacer que es...
Estoy tratando de entender completamente la relación entre los factores BCRYPT ' COST y cuánto tiempo más le tomaría a una máquina descifrar una contraseña con PHP a password_hash ()
Los tiempos de cifrado que observé en un se...