En Swing, el campo de contraseña tiene un método getPassword()(devoluciones char[]) en lugar del método habitual getText()(devoluciones String). Del mismo modo, he encontrado una sugerencia de no usar Stringpara manejar contraseñas. ¿Por qué Stringrepresenta una amenaza para la seguridad cuando se...
De vez en cuando escucho el consejo "Use bcrypt para almacenar contraseñas en PHP, reglas de bcrypt". Pero que es bcrypt? PHP no ofrece ninguna de esas funciones, Wikipedia balbucea sobre una utilidad de cifrado de archivos y las búsquedas en la Web solo revelan algunas implementaciones de...
Actualmente se dice que MD5 es parcialmente inseguro. Teniendo esto en cuenta, me gustaría saber qué mecanismo utilizar para la protección con contraseña. Esta pregunta, ¿es "doble hashing" una contraseña menos segura que simplemente hacerlo una vez? sugiere que el hashing varias veces puede ser...
Establecí una frase de contraseña al crear una nueva clave SSH en mi computadora portátil. Pero, como me doy cuenta ahora, esto es bastante doloroso cuando intenta comprometerse ( Git y SVN ) a una ubicación remota a través de SSH muchas veces en una hora. Una forma de pensar es eliminar mis...
Actualmente estoy generando una cadena mayúscula pseudoaleatoria de 8 caracteres para "A" .. "Z": value = ""; 8.times{value << (65 + rand(25)).chr} pero no se ve limpio, y no se puede pasar como argumento ya que no es una sola declaración. Para obtener una cadena de mayúsculas y minúsculas...
¿Hay alguna manera de hacer "palabras" de salida grep a partir de archivos que coincidan con la expresión de búsqueda? Si quiero encontrar todas las instancias de, digamos, "th" en varios archivos, puedo hacer: grep "th" * pero la salida será algo así (negrita es por mí); algún archivo de...
¿Cuál es el equivalente de Java finalen C
Me han pedido que actualice algunas macros de Excel 2003, pero los proyectos de VBA están protegidos con contraseña, y parece que falta documentación ... nadie sabe las contraseñas. ¿Hay alguna forma de eliminar o descifrar la contraseña en un proyecto de
Tal como está actualmente, esta pregunta no es adecuada para nuestro formato de preguntas y respuestas. Esperamos que las respuestas estén respaldadas por hechos, referencias o experiencia, pero esta pregunta probablemente requerirá debate, argumentos, encuestas o discusión
Una de las alegrías de trabajar para una agencia de salud del gobierno es tener que lidiar con toda la paranoia en torno a la PHI (Información de salud protegida). No me malinterpreten, estoy dispuesto a hacer todo lo posible para proteger la información personal de las personas (salud, finanzas,...
Acabamos de actualizar nuestros proyectos de Visual Studio 2008 a Visual Studio 2010. Todos nuestros ensambles fueron firmados con un certificado de firma de código de Verisign . Desde la actualización, recibimos continuamente el siguiente error: No se puede importar el siguiente archivo de...
Necesito implementar el cifrado AES de 256 bits, pero todos los ejemplos que he encontrado en línea usan un "KeyGenerator" para generar una clave de 256 bits, pero me gustaría usar mi propia contraseña. ¿Cómo puedo crear mi propia clave? He intentado rellenarlo a 256 bits, pero luego aparece un...
Descubrí que puede comenzar su nombre de variable con un carácter '@' en C #. En mi proyecto C # estaba usando un servicio web (agregué una referencia web a mi proyecto) que estaba escrito en Java. Uno de los objetos de interfaz definidos en el WSDL tenía una variable miembro con el nombre...
¿El hashing de una contraseña dos veces antes del almacenamiento es más o menos seguro que simplemente hacerlo una vez? De lo que estoy hablando es de hacer esto: $hashed_password = hash(hash($plaintext_password)); en lugar de solo esto: $hashed_password = hash($plaintext_password); Si es...
No estoy seguro de cómo funciona el hashing de contraseñas (lo implementaremos más adelante), pero necesito crear un esquema de base de datos ahora. Estoy pensando en limitar las contraseñas a 4-20 caracteres, pero según tengo entendido, después de cifrar la cadena hash será de diferente...
Cuando un EditText está en modo de contraseña, parece que la sugerencia se muestra en una fuente diferente (¿mensajería?). ¿Cómo puedo evitar esto? Me gustaría que la pista aparezca en la misma fuente que cuando EditText no está en modo de contraseña. Mi xml actual: <EditText...
Me he encontrado con un problema con la unión a un P asswordBox. Parece que es un riesgo de seguridad, pero estoy usando el patrón MVVM, así que deseo evitarlo. Encontré un código interesante aquí (¿alguien ha usado esto o algo similar?) http://www.wpftutorial.net/PasswordBox.html Técnicamente se...
Acabo de instalar MySQL en Mac OS X. El siguiente paso fue configurar la contraseña de usuario root, así que hice lo siguiente: Inicie la aplicación de terminal para acceder a la línea de comandos de Unix. Bajo el indicador de Unix ejecuté estos comandos: $ cd /usr/local/mysql/bin $ ./mysqladmin...
¿Sabes cómo en Linux cuando intentas algunas cosas de Sudo te dice que ingreses la contraseña y, mientras escribes, no se muestra nada en la ventana del terminal (la contraseña no se muestra)? ¿Hay alguna manera de hacer eso en Python? Estoy trabajando en un script que requiere información tan...
Cuando un usuario en nuestro sitio pierde su contraseña y se dirige a la página Contraseña perdida, debemos darle una nueva contraseña temporal. Realmente no me importa cuán aleatorio sea esto, o si coincide con todas las reglas de contraseña fuertes "necesarias", todo lo que quiero hacer es darles...