Preguntas con etiqueta 'passwords'

1
respuesta

¿La forma correcta de generar sales de contraseña en PHP 5.3 en Linux dadas mis restricciones?

Al examinar el almacenamiento de nuestra base de datos de contraseñas con hash con sales, observo una alta tasa de colisiones de sal, es decir, hay demasiados casos en los que dos filas de tablas tienen la misma sal almacenada. Una solución e...
hecha 18.09.2015 - 00:49
1
respuesta

Escribiendo su propio módulo de John the Ripper

Tengo un script en C, que es capaz de determinar la contraseña de ciertos datos. Utiliza algoritmos HMAC y RC4 para cifrar la contraseña dada y luego la compara con los datos proporcionados. Si son iguales, la contraseña dada fue la original....
hecha 05.08.2015 - 11:37
1
respuesta

¿Es segura la autenticación sin contraseña Auth0?

Veo esto anunciado Publicación media sobre la construcción una aplicación React con autenticación sin contraseña a través de Auth0. desde el enlace, aquí está la explicación de cómo funciona:    La autenticación sin contraseña, como pued...
hecha 18.07.2016 - 23:15
1
respuesta

Frase de contraseña generada al azar para la identidad y la autenticación

Hay preguntas sobre el uso de una contraseña solo para identificar y autenticar a un usuario, en lugar de una dirección de correo electrónico o nombre de usuario más contraseña: ¿Por qué nos autenticamos solicitando a un usuario que ingrese...
hecha 13.03.2016 - 19:44
1
respuesta

No se puede aplicar completamente la política de contraseñas

PCI DSS tiene algunos requisitos con respecto a la política de contraseña (como recordar las últimas cuatro contraseñas, cambiar la contraseña cada 90 días, usar al menos siete números y Caracteres alfabéticos y más). Estos requisitos se apli...
hecha 06.03.2016 - 15:34
2
respuestas

¿Sería seguro usar una contraseña ya con hash + con sal?

Algunos principios básicos de seguridad de contraseña: Hash y usa una sal Las personas que almacenan la contraseña nunca deben poder ver cuál es la contraseña, solo el hash Este hash debería ser difícil de romper Suponiendo que...
hecha 24.10.2015 - 03:54
1
respuesta

Uso de la contraseña, entre otros valores, como datos clave en la autenticación de dos factores

Estoy escribiendo una implementación y una tesis sobre la autenticación de dos factores, y actualmente estoy investigando. Actualmente estoy buscando una implementación para generar de manera determinista una clave compartida compuesta basada en...
hecha 05.11.2015 - 17:15
3
respuestas

Entrada de contraseña en OS X y keyloggers

Hay varios lugares en mi 'infraestructura de seguridad personal' (¿hay una mejor frase para eso?) donde me encuentro escribiendo contraseñas muy importantes en los campos de texto en OS X (por ejemplo, descifrar y montar unidades de disco que co...
hecha 04.01.2015 - 00:34
1
respuesta

Seguridad de la contraseña del protector de pantalla de Windows

¿Qué tan segura es la contraseña del salvapantallas de Windows? Al ver que las contraseñas del protector de pantalla se utilizan en el mundo corporativo, ¿hay alguna forma de evitar el protector de pantalla después de que ya se está ejecutando?...
hecha 06.02.2015 - 11:54
1
respuesta

Descifrando una contraseña alfanumérica de 6 caracteres en el cuadro de diálogo de Windows

Para poner este problema en contexto, tengo una pantalla de monitor táctil cuyo programa de firmware está protegido por una contraseña. El programa de firmware se descarga a través de RS232 a través de un programa de utilidad de Windows propo...
hecha 30.07.2014 - 06:32