Próbuję zbudować dwie funkcje za pomocą PyCrypto, które akceptują dwa parametry: wiadomość i klucz, a następnie zaszyfrują / odszyfrują wiadomość. Znalazłem w sieci kilka linków, które mogą mi pomóc, ale każdy z nich ma wady: Ten w codekoala używa os.urandom, którego PyCrypto odradza. Co więcej,...
Czy istnieje łatwy sposób sprawdzenia, czy dany klucz prywatny pasuje do danego klucza publicznego? Mam kilka plików * .pub i kilka plików * .key i muszę sprawdzić, które z którymi są powiązane. Ponownie, są to pliki pub / key, DSA. Naprawdę wolałbym jakiś jednolinijkowy...
Rozumiem, że narzucanie minimalnej długości haseł ma wiele sensu (aby uchronić użytkowników przed sobą), ale mój bank wymaga, aby hasła miały od 6 do 8 znaków i zacząłem się zastanawiać ... Czy to nie ułatwiłoby ataków siłowych? (Zły) Czy to oznacza, że moje hasło jest przechowywane w postaci...
Jaki dokładnie jest sens SECRET_KEYin django? Przeprowadziłem kilka wyszukiwań w Google i sprawdziłem dokumenty ( https://docs.djangoproject.com/en/dev/ref/settings/#secret-key ), ale szukałem bardziej szczegółowego wyjaśnienia tego, i dlaczego jest to wymagane. Na przykład, co mogłoby się stać,...
Wszelkie zastrzeżenia dotyczące zabezpieczenia SecureString poprzez utworzenie Systemu. Pomijając to , jak można to zrobić? Jak przekonwertować zwykły System.Security.SecureString na System.String? Jestem pewien, że wielu z was, którzy są zaznajomieni z SecureString, odpowie, że nigdy nie należy...
Jestem zainteresowany zbudowaniem małej aplikacji do użytku osobistego, która będzie szyfrować i odszyfrowywać informacje po stronie klienta za pomocą JavaScript. Zaszyfrowane informacje będą przechowywane w bazie danych na serwerze, ale nigdy w wersji odszyfrowanej. Nie musi to być super...
To, czego potrzebuję, to zaszyfrować ciąg, który pojawi się w kodzie kreskowym 2D (PDF-417), więc gdy ktoś wpadnie na pomysł, aby go zeskanować, nic nie da się odczytać. Inne wymagania: nie powinno być skomplikowane nie powinien składać się z RSA, infrastruktury PKI, par kluczy itp. Musi być...
Obecnie najwięcej głosów na to pytanie brzmi: Kolejna, która nie jest tak bardzo kwestią bezpieczeństwa, chociaż jest związana z bezpieczeństwem, jest kompletna i skrajna porażka zrozumieć różnicę między haszowaniem hasła a jego szyfrowaniem . Najczęściej spotykane w kodzie, w którym programista...
Jaka jest różnica między kodowaniem a
Gdzie mogę znaleźć dokumentację dotyczącą formatu klucza publicznego RSA? Klucz publiczny RSA sformatowany przez OpenSSH: ssh rsa AAAAB3NzaC1yc2EAAAABJQAAAQB / nAmOjTmezNUDKYvEeIRf2YnwM9 / uUG1d0BYsc8 / tRtx + RGi7N2lUbp728MXGwdnL9od4cItzky / zVdLZE2cycOa18xBK9cOWmcKS0A8FYBxEQWJ /...
Właśnie uczę się obsługi SQLite i byłem ciekawy, czy to możliwe: Szyfrowanie pliku bazy danych? Ochrona hasłem otwierania bazy danych? PS. Wiem, że istnieje to „Rozszerzenie szyfrowania SQLite (SEE)”, ale zgodnie z dokumentacją „SEE jest licencjonowanym oprogramowaniem…” oraz „Koszt wieczystej...
Nie rozumiem szyfrowania Base64. Jeśli można odszyfrować ciąg Base64, jaki jest jego cel? Dlaczego jest używany do uwierzytelniania HTTP Basic? To tak, jakby powiedzieć komuś, że moje hasło zostało zamienione na OLLEH. Osoby, które zobaczą OLLEH, będą wiedzieć, że oryginalne hasło to HELLO....
Próbuję przekonwertować plik kluczy Java do pliku PEM za pomocą narzędzia keytool i aplikacji openssl. Ale nie mogłem znaleźć dobrego sposobu na dokonanie konwersji. Jakieś pomysły? Zamiast konwertować plik kluczy bezpośrednio do PEM, próbowałem najpierw utworzyć plik PKCS12, a następnie...
Zamknięte. To pytanie nie spełnia wytycznych dotyczących przepełnienia stosu . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby było na temat przepełnienia stosu. Zamknięte 2 lata temu . Popraw to pytanie...
Zamknięte . To pytanie jest oparte na opiniach . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby można było na nie odpowiedzieć, podając fakty i cytaty, edytując ten post . Zamknięte 2 lata temu . Popraw to...
Czy ktoś może wskazać mi właściwy kierunek, aby móc zaszyfrować ciąg, zwracając inny ciąg z zaszyfrowanymi danymi? (Próbowałem z szyfrowaniem AES256.) Chcę napisać metodę, która wymaga dwóch wystąpień NSString, z których jedna to wiadomość do zaszyfrowania, a druga to „hasło” do zaszyfrowania -...
Czy Python ma wbudowany, prosty sposób kodowania / dekodowania ciągów za pomocą hasła? Coś takiego: >>> encode('John Doe', password = 'mypass') 'sjkl28cn2sx0' >>> decode('sjkl28cn2sx0', password = 'mypass') 'John Doe' Zatem ciąg „John Doe” zostaje zaszyfrowany jako...
Następujące polecenie generuje plik zawierający zarówno klucz publiczny, jak i prywatny: openssl genrsa -des3 -out privkey.pem 2048 Źródło: tutaj W przypadku OpenSSL klucz prywatny zawiera również informacje o kluczu publicznym, więc klucz publiczny nie musi być generowany osobno Jak możemy...
Co jest nie tak z następującym przykładem? Problem polega na tym, że pierwsza część odszyfrowanego ciągu jest nonsensowna. Jednak reszta jest w porządku, dostaję ... Result: `£eB6O�geS��i are you? Have a nice day. @Test public void testEncrypt() { try { String s = "Hello there. How are you?...
Jeśli na ekranie logowania użytkownik przesyła formularz ze swoją nazwą użytkownika i hasłem, hasło jest wysyłane zwykłym tekstem (nawet z POST, popraw mnie, jeśli się mylę). Zatem pytanie brzmi: jaki jest właściwy sposób ochrony użytkownika i jego hasła przed osobami trzecimi, które mogą...