Preguntas con etiqueta 'passwords'

1
respuesta

HMACs que tienen la misma clave y mensaje

Estoy usando HMACSHA256 para generar el hash de la contraseña y almacenarlo. El objetivo aquí es simplemente autenticar a los usuarios, es decir, guardar sus contraseñas de hash y validar a los usuarios cuando sea necesario utilizando las contra...
hecha 03.02.2015 - 11:42
2
respuestas

seguridad de Facebook

Reviso mi configuración de seguridad (de mi cuenta de Facebook) de vez en cuando, y a veces veo que hay direcciones IP que ingresaron a mi cuenta pero no me pertenecen. Cuando busco en la web quién es el propietario de esta dirección IP, obtengo...
hecha 22.10.2014 - 00:36
2
respuestas

Almacenamiento de contraseña en 1password y otras aplicaciones similares de almacenamiento de contraseña

Mi comprensión de la memoria en una computadora es que se almacena en bloques que se sobrescriben solo cuando la computadora lo encuentra conveniente. por lo tanto, si un programa solicita escribir en un bloque determinado en lugar de borrar ese...
hecha 11.06.2016 - 23:12
2
respuestas

¿Se pueden leer las contraseñas enmascaradas en las IU de iOS?

Si alguien tuviera acceso físico a mi iPhone, ¿podrían ver las contraseñas almacenadas para mi WiFi o correo electrónico que se representan como círculos negros y no en realidad la contraseña en sí, por ejemplo? bajo mi configuración de correo e...
hecha 30.06.2016 - 16:49
1
respuesta

¿Se está generando un salt aleatorio para cada hash de contraseña pero no está guardando el salt bueno / malo? [duplicar]

Leí este artículo relacionado: Hashed pw storage with random salt que está relacionado con mi pregunta, pero en la pregunta y en las respuestas también mencionan almacenar la sal aleatoria utilizada para cifrar la contraseña en la base de da...
hecha 25.05.2018 - 13:06
1
respuesta

¿Importancia de la fortaleza de la contraseña con elemento seguro?

Comunidad de seguridad de Greetings SE. Fondo: Tengo varios elementos como certificados, bases de datos y sistemas de archivos cifrados que requieren claves privadas. Para evitar tener duplicados de estas claves en los diferentes sistemas q...
hecha 26.07.2014 - 02:11
2
respuestas

¿Puedo deshacerme del almacenamiento de secretos de usuario utilizando OpenID, y qué necesito almacenar?

¿Qué información debe mantener sobre un usuario para ser un consumidor de OpenID? Quiero usar OpenID para permitir a los usuarios registrarse y autenticarse en mi sistema. Así que mientras estoy en eso, no quiero duplicar esfuerzos y eliminar...
hecha 21.01.2015 - 13:19
1
respuesta

¿Cómo puedo defenderme contra el robo de identidad de Heroku (o cualquier PAAS)?

¿Cómo puedo defenderme contra el robo de identidad de Heroku (o cualquier PAAS)? ¿Es correcto suponer que si alguien obtuviera mis credenciales de Heroku tendría acceso a cualquier información en mi aplicación, independientemente de cualquier...
hecha 20.01.2015 - 13:47
2
respuestas

Recordarme vs Recordar correo electrónico

Por lo que he notado, hay muy pocos servicios que ofrecen Remember Email sobre Remember Me o Sign-in Automatically . Estas opciones realmente hacen la vida más fácil para el usuario final de las aplicaciones. Creo firmemen...
hecha 14.07.2014 - 05:48
2
respuestas

Cómo Empathy, un programa de mensajería, almacena mis contraseñas

Estoy conectado a mis cuentas de chat a través de Empathy, un programa de mensajería, y tengo mi contraseña almacenada en ella. Tengo mucha curiosidad por saber cómo se almacenan las contraseñas, y si hay alguna, se pueden recuperar de nuevo en...
hecha 17.07.2014 - 12:32