Preguntas con etiqueta 'password-management'

1
respuesta

Guardando nombre de usuario y contraseña dentro de SQL

Actualmente estoy administrando una red de alrededor de 100 PC. Muchos usuarios tienen diferentes correos electrónicos / nombres de usuario y contraseñas para diferentes servicios como iniciar sesión en PC, correo, aplicaciones locales ... C...
hecha 17.06.2015 - 13:48
2
respuestas

auditorías y mitigaciones de seguridad de contraseñas

Al leer este artículo sobre la detección de contraseñas incorrectas en la empresa , quería preguntarle si alguien aquí ha intentado realizar una auditoría como esta. Sería un ataque efectivo: puede haber una buena política de complejidad de con...
hecha 08.10.2015 - 19:03
1
respuesta

¿Debo registrar contraseñas incorrectas? [duplicar]

Tengo una aplicación web pública donde cualquier persona puede registrar una cuenta. Las contraseñas que almaceno están saladas y hash. Cuando alguien trata de adelantar la cuenta de otra persona mediante contraseñas de adivinación, me gust...
hecha 22.02.2014 - 13:23
1
respuesta

¿Las características de tipo automático de los administradores de contraseñas son realmente efectivas contra los keyloggers?

Por supuesto, si piensa en un "keylogger" como un programa que solo puede leer las pulsaciones de teclado, bastará con copiar y pegar en el portapapeles. Pero sabemos que los keyloggers ya no son solo "claves de registro", e incluso pueden segui...
hecha 14.09.2018 - 22:39
1
respuesta

¿Cuál es el propósito de la función de bloqueo y desbloqueo en los administradores de contraseñas?

Me temo que esta podría ser una pregunta muy estúpida, pero no puedo pensar en una explicación. Los administradores de contraseñas (keepass, etc.) a menudo tienen un botón que le permite "bloquear" la base de datos, por lo que si necesita una co...
hecha 24.11.2018 - 19:59
1
respuesta

Elija una oración, un número y el nombre como contraseña [duplicar]

Me gustaría tener su punto de vista sobre algo que encontré en Internet. El objetivo aquí es ayudar a las personas a usar contraseñas más seguras, no es perfecto, pero creo que pedirle a las personas que usen contraseñas como "4 * k # j56 $...
hecha 24.11.2018 - 04:07
1
respuesta

Fuerza relativa de las sugerencias de contraseña automatizadas

Algunas aplicaciones de administración de contraseñas sugieren contraseñas seguras formadas por grupos de palabras aleatorias unidas con un simple delimitador. Por ejemplo: duplicate.aught.cavemen.length Por el contrario, creo que u...
hecha 20.02.2018 - 23:04
1
respuesta

¿Cuáles son los posibles problemas de seguridad (incumplimiento / pérdida de acceso) al compartir contraseñas manualmente?

Estoy pensando en formar un equipo en LastPass o 1Password. LastPass es gratis si no pretendo usarlo para compartir mis contraseñas. Me pregunto, ¿por qué necesitaría formar un equipo? Si quiero compartir una contraseña con mi amigo, so...
hecha 08.10.2018 - 21:31
1
respuesta

¿Está seguro Passbolt contra el acceso de root?

¿Es seguro el administrador de contraseñas Passbolt contra el acceso de raíz, por ejemplo? Si instalo Passbolt en un VPS, ¿se puede considerar seguro o podría el host del VPS acceder a las contraseñas almacenadas en él?     
hecha 17.12.2017 - 21:26
2
respuestas

¿No se revela la contraseña cuando se la tortura? [duplicar]

En Citizenfour, Edward Snowden dice:    Debido a que algunos de estos documentos están legítimamente clasificados, de manera   eso podría causar daño a personas y métodos ... Um, estoy cómodo en   Mi habilidad técnica, uh, para protegerlos....
hecha 25.07.2017 - 20:14