Preguntas con etiqueta 'integrity'

1
respuesta

Aspecto de seguridad vs objetivo de seguridad

¿Cuál es la diferencia entre un objetivo de seguridad y un aspecto de seguridad? Conozco los tres objetivos de seguridad de la red Confidencialidad, integridad y disponibilidad. Pero no sé mucho sobre aspectos de seguridad.     
hecha 27.07.2017 - 01:25
2
respuestas

¿Este método de confirmación de contraseña pone en riesgo la integridad del archivo cifrado?

Estoy tratando de hacer un script básico de cifrado / descifrado para uso personal, y funciona perfectamente bien. Estoy publicando esto en la sección de infosec porque mi pregunta gira en torno a qué tan fácil es romper el cifrado. NOTA: Sé...
hecha 10.06.2016 - 08:37
1
respuesta

Comprobación de hash de integridad de máquina virtual

Si usé virtualbox para crear una plantilla de instantáneas de una máquina linux preconfigurada y quisiera asegurar que nadie haya manipulado mi instantánea, ¿podría simplemente mantener un hash comparable del archivo VDI? Esto suena demasiado si...
hecha 04.06.2015 - 22:52
2
respuestas

¿Google se asegura de que una aplicación empaquetada no sea manipulada?

Me pregunto si una aplicación de Chrome que subo a Chrome Webstore podría ser manipulada (incluso por el propio Google) sin que los usuarios la descarguen. Acabo de descargar una aplicación empaquetada para comprobar si puedo inspeccionar su...
hecha 03.02.2015 - 00:05
2
respuestas

¿Cuál es la forma más confiable de demostrar la integridad de los archivos digitales?

Estoy buscando garantizar la integridad de los archivos cargados y demostrar esta integridad a un usuario. En mi situación actual, un usuario envía varios archivos en varios formatos diferentes, estos archivos se transportan a un dispositivo...
hecha 27.08.2015 - 17:23
1
respuesta

La mejor manera de garantizar la integridad de los datos cifrados que se guardan en un lugar público

Necesito mantener los datos confidenciales en un lugar público de hecho (es decir, con un usuario, por ejemplo, en una cookie) y solo allí (no se debe guardar ninguna copia o hash de esos datos en el servidor). Los datos se cifraron AES / CBC...
hecha 23.08.2015 - 13:34
2
respuestas

Confidencialidad e integridad

¿Los permisos y privilegios de los usuarios deben considerarse como parte de la confidencialidad (específicamente el control de acceso) o la integridad? Y también me pregunto si podemos categorizar Responsabilidad, Autenticidad y No Repudi...
hecha 13.09.2015 - 20:16
2
respuestas

¿Debe estar cifrada toda la web * realmente *? ¿No es el texto simple a veces más rápido / mejor? [duplicar]

Parece que hoy en día se acepta comúnmente que todas las comunicaciones de Internet deben estar cifradas. (Por ejemplo, esto es evidente en la manera en que el estándar HTTP 2.0 requiere HTTPS). Sin embargo, me cuesta trabajo creer que est...
hecha 13.12.2014 - 12:00
2
respuestas

Propósito de la verificación de integridad en los instaladores

Hay muchos programas disponibles (como NSIS) que generan instaladores a partir de una colección de archivos. Una cosa que he notado es que los instaladores producidos por estos programas tienen algún tipo de comprobación de integridad incorporad...
hecha 23.06.2014 - 16:47
1
respuesta

¿Cómo proteger la integridad de los archivos de recursos en un contexto de ataque de caja blanca?

En un contexto de ataque de caja blanca (por ejemplo, PC, tableta, teléfono inteligente), no hay una entidad confiable, que pueda usarse para garantizar una seguridad razonable. TPM no se considera una solución porque no está disponible en todas...
hecha 21.06.2013 - 08:48