Preguntas con etiqueta 'passwords'

1
respuesta

Sintaxis de Hashcat de trabajo

Quiero romper un hash donde el texto claro contiene: comienza con una letra mayúscula los siguientes 8 o menos de 8 letras pequeñas luego 5 o menos de 5 números y termina con! (signo de exclamación) Quiero usar un ataque de fuerza b...
hecha 24.09.2016 - 05:34
1
respuesta

hashing de contraseñas: maximice las colisiones para almacenar el historial de contraseñas

Para el inicio de sesión activo de un usuario, claramente es mejor usar el algoritmo más lento posible con las menores colisiones posibles para evitar que un atacante inicie sesión como otro usuario. Cuando se trata de almacenar el historial...
hecha 02.09.2016 - 19:32
3
respuestas

¿Es útil hash la contraseña antes de enviarla al servidor para la autenticación? [duplicar]

En el diseño de una base de datos de back-end, el campo de la contraseña se supone que se debe marcar con bcrypt. Hay dos enfoques sólo backend: password = bcrypt (plain_passsword) frontend + backend = password = bcrypt (sha1 (plain_p...
hecha 16.08.2017 - 05:31
2
respuestas

¿Cómo crear una contraseña segura? [duplicar]

Siempre escucho cosas conflictivas. ¿Debo usar una oración larga? ¿O es esto privado de ataques de diccionario? ¿O debería usar una cadena larga de basura alfanumérica aleatoria con mayúsculas / minúsculas y números / símbolos / etc?     
hecha 11.01.2014 - 16:32
1
respuesta

Salt y contraseña [cerrado]

Al leer el documento para establecer la contraseña, el comando es: python -c "importar criptografía; imprimir crypt.crypt ('contraseña', '\ $ 6 \ $ SALTsalt')" SALTsalt es la sal crpytográfica de 8 caracteres. Los caracteres válidos en la sal...
hecha 05.09.2014 - 19:12
1
respuesta

¿El navegador por defecto admite el autocompletado "apagado" para el campo de contraseña? [cerrado]

Si no se especifica, el navegador de forma predeterminada sugiere campos de formulario ingresados previamente y para evitarlo, autocomplete es la opción. Pero lo comprobé con la última versión de Firefox y descubrí que, aunque no se haya...
hecha 27.11.2017 - 08:58
2
respuestas

Combinación de caracteres de Word y Bloc de notas en contraseñas a Secret Agent [cerrado]

He estado tratando de ayudar a un banco del Reino Unido con su programa de cifrado del Agente secreto . Sigo diciéndoles que tienen problemas con las contraseñas, ya que usan una variedad de Bloc de notas y Word, y si se usan diferentes program...
hecha 13.07.2016 - 13:37
4
respuestas

Mantener la frase de paso alejada de la intercepción telepática [cerrado]

Suponiendo que alguien sea capaz de interceptar telepáticamente pensamientos y palabras en mi mente, ¿qué mecanismo me permitirá autenticar de forma segura? Una solución que no ceda a la búsqueda física o la citación es bienvenida pero no es nec...
hecha 23.07.2016 - 21:19
3
respuestas

¿Hay algo más que "if" y "else"

Hay muchas formas de proteger una contraseña como usar algoritmos fuertes como SHA-512, usar sales, encriptar la base de datos donde se almacena la contraseña, empaquetar el archivo de licencia con UPX, etc. y etc., pero hay varios procedimiento...
hecha 28.05.2016 - 20:34
2
respuestas

Buena práctica: almacenar contraseñas en general

Hoy tengo una pregunta totalmente teórica: ¿cuál es la "mejor" práctica para almacenar contraseñas? [Lo mejor en términos de seguridad y rendimiento] Por lo general, especialmente los desarrolladores de PHP tienden a almacenar las credenciale...
hecha 11.02.2013 - 00:06