Preguntas con etiqueta 'passwords'

2
respuestas

Considerando que SRP es mejor que SSH y Basic Auth. ¿Cómo se puede implementar en un sitio web?

SRP es la abreviatura del protocolo de contraseña remota segura y proporciona una mejor manera de enviar las contraseñas a través de Internet. He leído la información en es la página de inicio de la Universidad de Stanford , la Wiki Page,...
hecha 18.03.2012 - 18:15
2
respuestas

¿Outlook almacena contraseñas de texto sin formato?

Hace mucho tiempo, cuando Microsoft cambió mi correo electrónico de Hotmail a Outlook, la interfaz de contraseña decía que solo debía ingresar los primeros 16 caracteres de mi contraseña. Pero mi contraseña era más larga antes. Entonces, ¿cómo p...
hecha 01.10.2014 - 09:54
6
respuestas

Olvidó la contraseña y reveló si la cuenta existe [duplicado]

Entonces, cuando llegas al enlace de contraseña olvidada e ingresas tu dirección de correo electrónico, parece que los sitios (y otros programadores con los que he hablado) son uno de los dos modos de pensar; Notifique al usuario si la dir...
hecha 29.08.2015 - 03:25
7
respuestas

¿Cuál es la mejor manera de mantener contraseñas claras de manera segura?

Estoy trabajando en un proyecto web que se conectará a una base de datos. Para eso, tendré que almacenar el inicio de sesión / contraseña de ese usuario de la base de datos en forma clara (cifrada de manera simétrica) para poder volver a conect...
hecha 27.07.2012 - 10:40
2
respuestas

¿Hay algún valor para cambiar su contraseña después de intentos de inicio de sesión fallidos (maliciosos)?

Acabo de recibir un correo electrónico de Citi que dice "Hemos bloqueado su acceso durante 24 horas debido a múltiples intentos fallidos de inicio de sesión". y "Si no intentó estos inicios de sesión, le recomendamos que restablezca su contraseñ...
hecha 28.06.2018 - 18:02
1
respuesta

Bruteforce con hashcat, ¿cómo configurar la máscara correctamente?

Digamos que tengo un hash de este tipo: test::::4e45c7bab093d7011e9b3a5df7d9fa88212beac5ac9c8c47:d6ff3373aa353f3b:123456 Me gustaría usar la fuerza bruta mediante hashcat, pero no puedo establecer la máscara correcta. Esto es lo que esto...
hecha 07.05.2017 - 14:14
7
respuestas

¿Es menos seguro proporcionar una contraseña del sitio web por teléfono que otra información de identificación?

He estado tratando con dos bancos separados para completar una reinversión de 401 k (no tengo ninguna otra cuenta con ninguno de los dos bancos), y he encontrado algo con los dos que nunca he visto en ninguno de Los bancos con los que trabajo ha...
hecha 19.06.2014 - 14:37
2
respuestas

Explotación de SNMP grabable

Por lo tanto, me he encontrado con un par de dispositivos que utilizan nombres de comunidad de escritura predeterminados para SNMP, como 'privado' (en máquinas con Windows) y 'Secreto c0de' (en los conmutadores Brocade). Soy consciente de las...
hecha 26.05.2014 - 08:00
3
respuestas

Generación de lista de contraseñas

En muchas de las últimas pruebas con bolígrafos, he encontrado que las empresas usarán contraseñas como    c0mp4ny @ b ( para una empresa llamada "company abc" ¿Hay alguna forma rápida y fácil de generar una lista de contraseñas basada...
hecha 09.05.2013 - 05:46
1
respuesta

¿Cómo autenticarse en un sitio web con claves públicas / privadas?

He estado leyendo cómo funciona la clave pública / privada SSH y se dio cuenta de lo útiles que son (eliminando la seguridad de la ecuación). Y comencé a preguntarme por qué los sitios web no implementan lo mismo. Permítame explicarle por q...
hecha 14.09.2015 - 16:16