Preguntas con etiqueta 'hash'

2
respuestas

¿Por qué usar PBKDF2 en múltiples iteraciones de otra función hash criptográfica?

La gente a menudo recomienda PBKDF2 sobre el uso de funciones hash directamente, pero generalmente comparan PBKDF2 con un solo hash sin sal. ¿Qué ventajas hay para usar PBKDF2 en múltiples iteraciones de una función criptográfica con la contrase...
hecha 21.03.2014 - 20:13
2
respuestas

¿Cómo sabe mi banco mi segundo y cuarto caracteres de mi contraseña [duplicar]

Veo que el nuevo mecanismo de inicio de sesión utilizado por algunos bancos en el Reino Unido y también utilizado por la autenticación de débito de visa es solicitar tres caracteres aleatorios de su contraseña al iniciar sesión (por ejemplo, s...
hecha 08.03.2014 - 22:58
2
respuestas

Comprobando una cadena almacenada localmente en busca de manipulación

Estoy trabajando en un juego multijugador usando WebSockets. He decidido que todos los datos de los usuarios se almacenarán en el cliente, eliminando la necesidad de autenticación mediante contraseñas, etc. LocalStorage 'save' -> '{"key":"v...
hecha 02.09.2016 - 21:19
2
respuestas

Corrigiendo el problema de bits altos en la implementación crypt () de PHP

Estoy trabajando en un sitio que debe ser compatible con versiones anteriores de PHP, que sufren de un bit alto problema en la implementación de Blowfish crypt() . Esencialmente, los caracteres que no son ASCII no se procesan correctamen...
hecha 05.02.2013 - 17:17
4
respuestas

Hash / Digest of string; Los clientes múltiples y la búsqueda inversa deben ser imposibles.

Ok, necesito una técnica (podría ser un sistema o simplemente un algoritmo) para generar un hash / compendio de una cadena en una aplicación cliente sin que yo (administrador de una aplicación de servidor) pueda determinar cuál era la cadena ori...
hecha 19.07.2011 - 11:26
3
respuestas

Error de hash de contraseña

Descargo de responsabilidad: sé sobre los peligros de rodar su propia autenticación, este ejemplo está destinado a ser usado en una demostración para varios métodos de hashing. Escribí esta función Node.js para ejecutar el lado del servidor p...
hecha 14.09.2017 - 14:11
1
respuesta

La mejor forma de hash de contraseñas en PHP 5.3.5

¿Cuál es la mejor manera de hash de contraseñas en PHP 5.3.5? Ya que en esta versión no tiene password_hash() .     
hecha 24.02.2016 - 08:03
3
respuestas

¿Se está agregando el texto sin formato a la sal igualmente seguro que al agregar la sal con el texto sin formato

Está utilizando hash(salt, plaintext) igualmente seguro que usar hash(plaintext, salt) , es decir, ¿se puede agregar el texto sin formato a la sal en lugar de agregar sal al texto sin formato. ¿Por qué o por qué no? ¿A qué tip...
hecha 05.04.2016 - 12:42
1
respuesta

Cómo proteger mejor los datos a través de HTTPS

Mi objetivo es tener una aplicación (iOS) en la que el usuario inicie sesión y luego, con un inicio de sesión exitoso, obtenga acceso a información adicional a través de un servicio web cifrado (no decidido). Desde la investigación, entendí la...
hecha 24.10.2014 - 12:41
2
respuestas

cómo autenticar al usuario en la implementación cliente-servidor

Así que estoy tratando de implementar una aplicación cliente-servidor para enviar archivos a través de sockets SSL. Y estoy tratando de decidir sobre un diseño muy seguro para autenticar al cliente. El servidor tendrá acceso a una base de dat...
hecha 10.10.2015 - 22:53