Preguntas con etiqueta 'security-theater'

8
respuestas

Seguridad popular "Cargo Cults"

En Información y Seguridad de TI hay una desagradable tendencia a que las "mejores prácticas" se conviertan en reglas de oro inviolables, lo que lleva a las personas a recomendar que se apliquen independientemente de si son apropiadas para una s...
hecha 03.08.2017 - 05:21
3
respuestas

¿Por qué tuve que mover la mano delante de mi tarjeta de identificación?

Hace poco tuve que autenticarme en línea para utilizar un servicio basado en Internet. El proceso de autenticación se realizó a través de una videollamada, sosteniendo mi tarjeta de identificación frente a la cámara de mi computadora portátil al...
hecha 13.08.2018 - 11:31
3
respuestas

Cambio de imagen como caracteres ingresados en la contraseña

Cuando Lotus Notes solicita la contraseña, muestra una pantalla con una imagen que parece cambiar después de ingresar un nuevo carácter después del quinto carácter. He notado que la secuencia de imágenes es la misma entre el cierre y la...
hecha 26.08.2013 - 18:41
4
respuestas

¿Los sellos de seguridad y la “percepción de seguridad”?

Comprendo claramente que los sellos de seguridad (verisign o norton secure, etc.) que se muestran en los sitios web bancarios y de otro tipo se generan mediante una secuencia de comandos y están disponibles solo después de la compra e instalació...
hecha 05.04.2013 - 07:41
8
respuestas

¿Por qué los bancos no son pirateados?

Después de leer mucha información en este sitio web, llegué a la conclusión de que si alguien con suficiente habilidad realmente desea obtener acceso a algún lugar, entonces no hay absolutamente nada que le impida hacerlo. Además, aprendí que ob...
hecha 07.11.2013 - 22:15
4
respuestas

¿Cuáles son las amenazas de seguridad de las cargas de archivos zip y qué medidas preventivas deben tomarse?

Tenemos una aplicación Drupal desarrollada para compartir archivos. Estamos permitiendo que los archivos zip sean cargados por usuarios registrados en el departamento. Estamos utilizando el sistema de archivos privado Drupal (fuera de webr...
hecha 04.04.2013 - 09:38
7
respuestas

Tripwire - ¿Es un teatro de seguridad?

Los sistemas de detección de intrusos de tipo Tripwire supuestamente protegen su sistema de los rootkits, al monitorear las sumas de verificación de los binarios importantes para detectar cambios. Digamos que he configurado Tripwire para ejec...
hecha 04.01.2012 - 00:16
6
respuestas

Cuando el correo electrónico seguro no es realmente seguro

Tenemos un proveedor que nos envía mensajes "seguros". Los mensajes vienen como un mensaje de correo electrónico que contiene un enlace a un sitio web cifrado con SSL que tiene el mensaje real. No hay nombre de usuario / contraseña en el sitio v...
hecha 11.03.2013 - 17:55
2
respuestas

¿Agregar una transacción de crédito complementaria es algo que podría mejorar la seguridad de los pagos en línea?

Una compañía en línea en la que compro productos, al parecer, ha actualizado recientemente su política de seguridad. Digamos que compré algo por 73,31 €. Como es habitual, esta empresa utiliza 3D-Secure para el proceso de pago y procesará el...
hecha 26.10.2015 - 10:55
8
respuestas

¿Los archivos divididos protegidos con contraseña 7-Zip son seguros contra piratas informáticos cuando están protegidos con contraseña un par de veces?

Imagine que deseo cargar mi información personal confidencial (fotos, documentos escaneados, lista de contraseñas, copias de seguridad de correo electrónico, información de tarjetas de crédito, etc.) en Google Drive (o cualquier otro servicio en...
hecha 24.03.2017 - 14:10