passwords

Hash hasło w C#? Bcrypt/PBKDF2

Szukałem msdn i innych zasobów, jak to zrobić, ale nie znalazłem jasnych rozwiązań. To jest najlepsze, co znalazłem.http://bl ... ), aby wybrać, jak duży jest mój rozmiar hasha. Jestem zdezorientowany. Jak dokładnie hashować hasło za pomocą bcrypt/PBKDF?

gnupg: nie ma pewności, że ten klucz należy do nazwanego użytkownika

Próbuję użyć interesującego narzędzia do zarządzania hasłami o nazwie Pass. Zrobiłem co następuje: zainstalowane narzędz ... g: [stdin]: encryption failed: Unusable public key Czy ktoś mógłby mi coś doradzić? Może coś Źle zrozumiałam? Z góry dzięki.

Czy bezpieczne jest przechowywanie haseł jako zmiennych środowiskowych (a nie jako zwykłego tekstu) w plikach konfiguracyjnych?

Pracuję nad kilkoma aplikacjami w rails, django( i trochę php) i jedną z rzeczy, które zacząłem robić w niektórych z nich, je ... tekst w tych plikach(upewniając się, oczywiście, aby nie pozostawiać tych plików w publicznych repozytoriach lub cokolwiek)?

Jaki jest obecnie najbezpieczniejszy algorytm szyfrowania jednokierunkowego?

Jak wielu wie, szyfrowanie jednokierunkowe jest przydatnym sposobem szyfrowania haseł użytkowników w bazach danych. W ten spo ... ć. A może długość pola w ogóle nie ma znaczenia, pod warunkiem, że zaszyfrowane hasło pasuje do niego w pierwszej kolejności?

Jak zalogować się i uwierzytelnić w Postgresql po ponownej instalacji?

Czy nowa instalacja postgres 8.4 na Mint ubuntu. Jak utworzyć użytkownika dla postgres i zalogować się za pomocą psql? Kiedy wpiszę psql, to po prostu mi mówi psql: FATAL: Ident authentication failed for user "my-ubuntu-username"

MySQL Utilities-plik opcji~/. my. cnf

Próbuję użyć 2 narzędzi mysql, mysqldiff i mysqldbcompare i chcę uniknąć umieszczania mojego hasła w wierszu poleceń Czy mo ... ssword Gdy łączę się za pomocą polecenia linia do MySQL pobiera szczegóły w moim pliku opcji, ale narzędzia mysql nie: - /

Dlaczego sprawdzenie niewłaściwego hasła powinno trwać dłużej niż sprawdzenie WŁAŚCIWEGO?

To pytanie zawsze mnie niepokoiło. W Linuksie, gdy zapytany o hasło, jeśli Twoje dane wejściowe są poprawne, sprawdza je od ... e tego zajmie więcej czasu. Dlaczego? Zaobserwowałem to we wszystkich dystrybucjach Linuksa , jakie kiedykolwiek próbowałem.

Jak ssh do localhost bez hasła?

EDIT: Putting exactly what was done Muszę SSH localhost bez hasła, zwykły sposób działania (z kluczami publicznymi) nie dzi ... sa debug2: we did not send a packet, disable method debug1: Next authentication method: password user@localhost's password:

Jaki jest dobry sposób na stworzenie losowej "site salt" do wykorzystania w tworzeniu tokenów wyszukiwania haseł?

Chciałbym stworzyć hash dla całej witryny, który będzie używany jako sól w tworzeniu tokenów wyszukiwania haseł. Od dłuższego ... Rozstrzygnięty, na razie: idę z nonce opisane przez wieżę jako token resetowania. Dziękuję wszystkim za komentarze i opinie.

Szyfrowanie hasłem: PBKDF2 (za pomocą sha512 x 1000) vs Bcrypt

Czytałem o incydencie Gawker i pojawiło się kilka artykułów dotyczących używania tylko bcrypt do hashowania haseł i chcę si ... 512 i minimum 1000 iteracji. Czy Mogę prosić o opinie na temat używania PBKDF2 vs Bcrypt i czy powinienem wprowadzić zmianę?

Jak zresetować hasło za pomocą UserManager of ASP.NET MVC 5

Zastanawiam się czy jest sposób na zresetowanie hasła za pomocą UserManager z ASP.NET MVC 5 Próbowałem tego z użytkowniki ... wordEvent.UserId.ToString(), model.ConfirmPassword); if (result.Succeeded) { // } else { AddErrors(result); }

Jak zapisać hasło podczas korzystania z Subversion z konsoli

Zastanawiałem się, czy jest sposób, aby zapisać moje hasło Subversion podczas wykonywania operacji svn z konsoli. Konsola jes ... a monit o hasło do konta. Czy jest jakiś sposób, aby zapisać to hasło tak, że nie muszę go ponownie wpisywać za każdym razem?

Jak podać hasło do polecenia, które wyświetla monit o jedno w bash?

Piszę uniksową funkcję powłoki, która wykona polecenie, które poprosi użytkownika o podanie hasła. Chcę zakodować hasło do sk ... tu, ale wolałbym przejść przez standardowe wejście. Szukam szybkiego i brudnego sposobu przesyłania hasła do komendy w bash.

Jak generować hasła? [zamknięte]

Jak generować hasła? Losowe Postacie? Hasła? Wysokie Ascii? Coś takiego? cat /dev/urandom | strings

Ukryj / Zaszyfruj hasło w pliku bash, aby przestać je przypadkowo widzieć

Przepraszam, jeśli to było pytane wcześniej, sprawdziłem, ale nie mogłem znaleźć nic... Czy w Uniksie istnieje funkcja szyfr ... -c shutdown To w żaden sposób nie chroni hasła, ale powstrzymuje kogoś przed przypadkowym zobaczeniem go przez moje ramię.

Przechowywanie haseł w aplikacjach iPhone

Mam prostą aplikację, opartą na szablonie "aplikacja użytkowa". Pobiera chroniony hasłem plik XML (przez NSXMLParser). Chcę, ... ar) Jak mogę przechowywać dane? Przejrzałem dokumentację dewelopera i wydaje mi się, że powinienem używać NSUserDefaults..?

Wygeneruj hasło w Pythonie

Lubię generować hasła alfanumeryczne w Pythonie. Niektóre możliwe sposoby to: import string from random import sample, choi ... om.choice(chars), range(length))) # way 5; 2.27 seconds Więc zwycięzcą jest ''.join(choice(chars) for _ in xrange(length)).

Czy przechowywanie haseł w plikach cookie jest bezpieczne?

Strona główna mojej aplikacji webowej ma pole wyboru RememberMe . Jeśli użytkownik to sprawdzi, będę przechowywać e-mail-id i ... pieczne? jaki jest właściwy sposób robienia tego samego? Jakie są najlepsze praktyki w ustawianiu czasu dla pliku cookie?

Reference-Walidacja Hasła

Dość często pytania (szczególnie te oznaczone regex) pytają o sposoby walidacji haseł. Wydaje się, że użytkownicy zazwyczaj ... y walidacji hasła bez znacznego zmniejszenia bezpieczeństwa. Więc pytanie brzmi: jak należy prawidłowo zweryfikować hasła?

Jaki jest najlepszy sposób na konfigurowanie haseł bez zbyt łatwego dostępu do nich dla zwykłego czytelnika?

Mam bazę danych, z którą łączy się wiele różnych aplikacji klienckich (wiele usług internetowych, niektóre aplikacje java i k ... z systemem MSSQL 2005. PS: nie widzę żadnych pytań, które to dubluje, ale jeśli są, Proszę nie krępuj się zamknąć ten jeden.