Programmazione cryptography

10

Come si usa bcrypt per le password di hashing in PHP?

Ogni tanto sento il consiglio "Usa bcrypt per archiviare le password in PHP, regole bcrypt". Ma cos'è bcrypt? PHP non offre tali funzioni, Wikipedia parla di un'utilità di crittografia dei file e le ricerche sul Web rivelano solo alcune implementazioni di Blowfish in diverse lingue. Ora Blowfish è disponibile anche …

1256 php passwords cryptography password-protection bcrypt

28

Crittografare e decrittografare una stringa in C #?

Come posso crittografare e decrittografare una stringa in C #?

695 c# .net encryption mono cryptography

12

Differenza fondamentale tra algoritmi di hash e crittografia

Vedo molta confusione tra hash e algoritmi di crittografia e vorrei sentire alcuni consigli più esperti su: Quando utilizzare hash vs crittografie Ciò che rende un algoritmo di hash o crittografia diverso (da un livello teorico / matematico) cioè ciò che rende gli hash irreversibili (senza l'aiuto di un albero …

509 security encryption hash cryptography

9

Crittografia basata su password AES a 256 bit Java

Devo implementare la crittografia AES a 256 bit, ma tutti gli esempi che ho trovato online usano un "KeyGenerator" per generare una chiave a 256 bit, ma vorrei usare la mia passkey. Come posso creare la mia chiave? Ho provato a riempirlo a 256 bit, ma poi ricevo un errore …

390 java encryption cryptography passwords aes

10

Come vengono generate le chiavi di licenza del software?

Le chiavi di licenza sono lo standard defacto come misura antipirateria. Ad essere sincero, questo mi sembra (in) Security Through Obscurity , anche se non ho davvero idea di come vengano generati i codici di licenza. Qual è un buon esempio (sicuro) di generazione di chiavi di licenza? Quale primitiva …

361 security cryptography license-key

16

Il "doppio hashing" è una password meno sicura rispetto al semplice hashing una volta?

L'hashing di una password due volte prima dell'archiviazione è più o meno sicuro rispetto al semplice hashing una volta? Quello di cui sto parlando è fare questo: $hashed_password = hash(hash($plaintext_password)); invece di questo: $hashed_password = hash($plaintext_password); Se è meno sicuro, puoi fornire una buona spiegazione (o un link a uno)? …

293 security hash passwords cryptography password-hash

10

Quale tipo di dati utilizzare per il campo password con hash e quale lunghezza?

Non sono sicuro di come funzioni l'hashing della password (lo implementerà in seguito), ma ora devo creare lo schema del database. Sto pensando di limitare le password a 4-20 caratteri, ma come ho capito dopo aver crittografato la stringa hash avrà una lunghezza diversa. Quindi, come archiviare queste password nel …

269 mysql hash types passwords cryptography

24

È possibile decrittografare gli hash MD5?

Qualcuno mi ha detto di aver visto sistemi software che: recuperare password crittografate MD5 da altri sistemi; decifrare le password crittografate e memorizzare le password nel database del sistema usando l'algoritmo proprio del sistema. È possibile? Ho pensato che non era possibile / fattibile decrittografare gli hash MD5. So che …

260 hash cryptography md5 encryption

23

Impossibile installare il pacchetto di crittografia Python con PIP e setup.py

Quando provo ad installare il pacchetto di crittografia per Python tramite uno pip install cryptographyo scaricando il pacchetto dal loro sito ed eseguendo python setup.py, ottengo il seguente errore: D:\Anaconda\Scripts\pip-script.py run on 02/27/14 16:13:17 Downloading/unpacking cryptography Getting page https://pypi.python.org/simple/cryptography/ URLs to search for versions for cryptography: * https://pypi.python.org/simple/cryptography/ Analyzing links …

256 python cryptography pip

5

Dove conservi le tue corde di sale?

Ho sempre usato una stringa salata per voce corretta durante l'hashing delle password per l'archiviazione del database. Per le mie esigenze, l'archiviazione del salt nel DB accanto alla password con hash ha sempre funzionato bene. Tuttavia, alcune persone consigliano di archiviare il sale separatamente dal database. Il loro argomento è …

250 security authentication hash cryptography salt

5

Crittografia bidirezionale più semplice tramite PHP

Qual è il modo più semplice di eseguire la crittografia bidirezionale nelle installazioni PHP comuni? Devo essere in grado di crittografare i dati con una chiave stringa e utilizzare la stessa chiave per decrittografare dall'altra parte. La sicurezza non è così importante come la portabilità del codice, quindi mi piacerebbe …

230 php security encryption cryptography encryption-symmetric

9

Come crittografare e decrittografare una stringa PHP?

Ciò che voglio dire è: Original String + Salt or Key --> Encrypted String Encrypted String + Salt or Key --> Decrypted (Original String) Forse qualcosa del tipo: "hello world!" + "ABCD1234" --> Encrypt --> "2a2ffa8f13220befbe30819047e23b2c" (may be, for e.g) "2a2ffa8f13220befbe30819047e23b2c" --> Decrypt with "ABCD1234" --> "hello world!" In PHP, …

225 php security encryption cryptography encryption-symmetric

10

In che modo la password salt aiuta contro un attacco da tavolo arcobaleno?

Ho dei problemi a capire lo scopo di un salt in una password. Comprendo che l'uso primario è quello di ostacolare un attacco da tavolo arcobaleno. Tuttavia, i metodi che ho visto per implementare questo non sembrano davvero rendere il problema più difficile. Ho visto molti tutorial che suggeriscono che …

220 hash cryptography salt rainbowtable

15

Come eseguire l'hashing di una stringa con sha256 in Java?

Come posso eseguire l'hashing di una stringa con sha256in Java? Qualcuno sa di qualche libreria gratuita per questo?

210 java cryptography sha256 cryptographic-hash-function

7

Differenza tra java.util.Random e java.security.SecureRandom

Il mio team ha ricevuto un codice lato server (in Java) che genera token casuali e ho una domanda riguardo allo stesso - Lo scopo di questi token è abbastanza sensibile - usato per ID sessione, collegamenti per reimpostare password ecc. Quindi devono essere crittograficamente casuali per evitare che qualcuno …

202 java random cryptography security

Domande taggate «cryptography»