Todas as perguntas
Com as tags criptografia segurança
45 perguntas
-2
votos
1
resposta
241
visitas
Como identificar o cliente pela chave pública de um certificado
Como identifico o cliente X, cliente Y e o cliente Z quando eles tentam se autenticar via API...
Exemplo... um tal cliente me envia a chave uy2395734asdfas, como faço para saber que esse cliente é ...
5
votos
1
resposta
1mil
visitas
Proteção de dados sensíveis em seu banco de dados
Qual a maneira mais adequada para proteger dados sensíveis, como: CPF, número do cartão de crédito, cvv, data de expiração, etc.?
Nunca precisei guardar esse tipo de dados em minhas aplicações, pois ...
0
votos
2
respostas
4mil
visitas
Criptografia de senha em JavaScript
Possuo esse trecho de código que realiza o envio de usuário e senha para meu webService feito em Asp C#.
function validation(){
var json =({ "emailUser": email, "passwordUser": passWord });
...
3
votos
0
respostas
274
visitas
Qual a diferença entre os termos X.509 e PKCS#7 em certificados digitais?
Via uma WebApi .Net 4.6.1 eu estou fazendo a integração com um serviço que exige que os dados sejam enviados em uma conexão TLS 1.2 devidamente assinados digitalmente utilizando o padrão PKCS#7, mas ...
13
votos
2
respostas
3mil
visitas
Devo criptografar a senha antes de enviá-la ao servidor?
Estou em dúvida se devo criptografar uma senha antes de enviá-la ao servidor, e no servidor salvar o hash no banco, ou se devo criptografar somente no servidor...
0
votos
1
resposta
5mil
visitas
Criptografia em C
Estou desenvolvendo um programa em C, que será capaz de criptografar e descriptografar textos e salvá-los em disco separadamente.
Quero utilizar a tabela ASCII para a implementação da Criptografia, ...
0
votos
0
respostas
49
visitas
Cifrar ficheiros com tamanho fixo no Arduino com o AES
Sei que no arduino é complicado trabalhar com ficheiros, no entanto, como posso cifrar um ficheiro com tamanho fixo, em Kb ou em Mb no arduino usando o Aes ou outro algoritmo de cifra?
alguém tem ...
3
votos
1
resposta
173
visitas
Qual a forma mais segura de mostrar ID (chave primaria do BD) nas páginas web?
Estou em desenvolvimento de uma aplicação web, do qual seria necessário em alguns casos disponibilizar no HTML (para que o JS possa interagir) ID de publicações de usuários, ID de comentários e outros....
3
votos
1
resposta
167
visitas
Como fazer upload de maneira segura?
Como fazer upload/download de um arquivo em um servidor FTP sem que as informações de login deste servidor esteja visíveis no código? Por exemplo, eu não quero fazer o seguinte:
string FTPhost = "ftp:...
2
votos
1
resposta
2mil
visitas
Criptografia C# AES com MD5
Estou fazendo um trabalho da faculdade onde preciso criptografar uma string com AES e Md5.
Quando eu faço a criptografia, retorna o resultado normal (eu acho), porém quando eu vou descriptografar, ...
2
votos
1
resposta
76
visitas
Como é feita e armazenada a criptografia de uma SecureString?
A classe SecureString é utilizada para representar um texto que deve ser mantido como confidencial na memória (senhas, números de cartões, saldos e etc.), e realiza a sua correta exclusão da memória ...
4
votos
1
resposta
718
visitas
Segurança de Certificado Auto-assinado ( Self-Signed Certificate)
Estou fazendo um sistema Cliente-Servidor em Java que irá gerenciar computadores em uma sala, o cenário é o seguinte:
Um computador, o servidor, espera por conexões, quando é feita uma ação ( ...
3
votos
2
respostas
1mil
visitas
Criptografia com bcrypt + salt aleatório
Estou com uma dúvida simples quanto a criptografia usando o bcrypt com salt.
Quando em projetos antigos eu usava md5, para verificar em um form de login se o usuário digitou a senha correta e ...
1
voto
1
resposta
6mil
visitas
Como funciona o algoritmo DES?
Estou com dúvida sobre como funciona o Data Encryption Standard, alguém poderia explicar de forma didática?
5
votos
2
respostas
191
visitas
Devo encriptar a password na aplicação ou no servidor?
Eu estou a fazer uma aplicação que requer o registo dos utilizadores e a minha pergunta é se devo fazer a encriptação na aplicação e guardar no servidor ou enviar a password e fazer a encriptação no ...
5
votos
1
resposta
637
visitas
Faz sentido armazenar o salt de uma senha com o próprio hash?
Espiando tabelas em um banco de dados de um certo produto, me deparei com uma estrutura semelhante a esta:
[LocalUsers]
UserId Integer
PasswordHash Byte[]
Salt Byte[]
Se um ...
1
voto
1
resposta
606
visitas
Codificação Rijndael com base 64 em C#
Estou fazendo uma criptografia Rijndael e imagino que estou próximo de acabá-la, porém ao desencriptar estou com o erro:
Comprimento inválido dos dados a serem descriptografados.
using System.Text;...
1
voto
0
respostas
257
visitas
Onde guardar chave privada gerada no WebService?
Tenho o seguinte cenário:
(e infelizmente não posso mudar nada na infraestrutura, mas posso mudar qualquer coisa em relação ao código da Aplicação e do WebService)
Uma Intranet com várias bases de ...
2
votos
2
respostas
553
visitas
Sobre a criptografia RSA [fechada]
Olá,
A criptografia RSA gera a public.key e a private.key
Porém, se eu fizer alguma aplicação em java, e o "hacker" pegar essas keys, ele pode extrair o conteúdo.
Dá para camuflar essas public.key ...
0
votos
1
resposta
238
visitas
Qual a melhor forma e mais segura de identificar um dispositivo no webservice? [fechada]
Estou desenvolvendo um APP (no momento somente Android - Java puro), ele consumira um webservice feito em PHP (utilizo o mini Framework Silex).
Como sabemos hoje temos que proteger tudo ao máximo, ...
6
votos
1
resposta
1mil
visitas
Armazenar senha em banco de dados
Tenho uma aplicação que precisa armazenar senhas e obtê-las novamente, isto é não é apenas para verificação de login pois as senhas armazenadas serão utilizadas para fornecer acesso ao um outro ...
49
votos
3
respostas
6mil
visitas
Qual a diferença entre codificação, criptografia e cálculo hash?
Vejo muita confusão no site sobre os termos. No contexto de segurança de dados o que seria encoding, encrypting e hashing e em que contextos devem ser usados cada um?
Em especial, codificar serve ...
0
votos
1
resposta
125
visitas
Criptograr dados críticos no banco de dados
Pensando em segurança, e em minimizar os problemas caso alguém desautorizado consiga ter acesso remoto ao servidor do banco de dados, pensei em criptografar os dados críticos.
Exemplos de dados ...
1
voto
1
resposta
1mil
visitas
Criptografia de parâmetros de requisição GET e POST
Sou iniciante em java e estou estudando java web, principalmente Servlets e JSP. E preciso desenvolver uma aplicação web como trabalho de faculdade, focado na segurança. Pra isso gostaria de ...
5
votos
2
respostas
311
visitas
Expliquem de uma forma mais simples o que são esses ataques?
Gostaria de saber de uma forma mais simplificada o que são esses tipos de ataques.
Keylogger
Ataque de força bruta
Criptoanálise de mangueira de borracha
Sql injection
E por favor se puderem ...
6
votos
2
respostas
624
visitas
Como proteger uma Assembly de descompilação?
Hoje em dia existem muitos desmontadores e recompiladores para .NET Framework, o cara vai lá, faz um aplicativo e todos que tem um descompilador (por exemplo o IL Spy) pode ir lá, selecionar o ...
1
voto
1
resposta
582
visitas
Colocar chave criptográfica fixa
O código abaixo está funcionando perfeitamente tanto pra criptografia quanto para decifrar, porém, ao fechar o app e colocar o código gerado antes de fecha-lo (abro o app criptografo uma palavra e ...
0
votos
0
respostas
64
visitas
Visibilidade de e-mail e senha após submit (Facebook)
Estou com uma duvida em relação à senhas. Resolvi fazer uma "experiência" para ver a segurança dos dados enviados por formulários, e mesmo usando protocolo de segurança notei que é possível ...
8
votos
0
respostas
617
visitas
Como funciona o algoritmo de criptografia RSA? [fechada]
Eu queria entender como funciona o algoritmo RSA, passo a passo, para uma melhor compreensão e para que eu possa utilizá-lo de maneira adequada.
2
votos
1
resposta
178
visitas
Como funciona o protocolo de Bennett & Brassard?
Estou a estudar uma matéria de criptografia quântica e não estou a entender o funcionamento do protocolo de Bennett & Brassard, parece-me tudo aleatório e sem sentido... Mesmo lendo outras coisas ...
9
votos
1
resposta
308
visitas
Como funciona o algoritmo de criptografia leve LED?
Gostaria de entender melhor o funcionamento do algoritmo LED passo a passo, principalmente o processo de substituição e permutação dos blocos e principalmente o uso das chaves em cada round.
As ...
8
votos
2
respostas
672
visitas
Como transmitir dados de forma segura?
Estou desenvolvendo dois sistemas embarcados, um supervisor e um agente. O supervisor trata-se de uma placa capaz de efetuar conexões com a Internet por meio de GPRS. Ele recebe requisições de um ...
4
votos
1
resposta
372
visitas
Como acessar webservice PHP de forma segura a partir de um aplicativo Objective-C/iOS?
Estou fazendo um aplicativo onde preciso enviar de forma segura dados do usuário para o Web Service usando PHP. Para isso, estou pesquisando sobre segurança para iOS.
Qual é o método recomendado e ...
3
votos
2
respostas
942
visitas
Dúvida sobre chave na criptografia simétrica
Olá, pesquisando sobre criptografia li sobre criptografia simétrica, assimétrica, assinatura digital...
Mas tenho uma dúvida, quando usamos um software tipo TrueCrypt, KeePass ou outros do gênero a ...
11
votos
3
respostas
1mil
visitas
Como gerar um hash no client-side?
Estou pesquisando formas de criar um sistema de login com uma criptografia segura e que não pese para o servidor.
Tomando como exemplo essa resposta estou a pesquisar uma forma de fazer a ...
4
votos
1
resposta
609
visitas
Exibir informação do banco de dados com segurança
Que tipo de criptografia eu devo usar para criptografar um CPF no banco de dados e depois mostrar esse mesmo CPF (descriptografado) para o cliente de maneira segura?
6
votos
1
resposta
832
visitas
Como funciona a encriptação do Telegram
Venho a analisar que o Telegram usa criptografia end-to-end e estou tentando entender como eles conseguem tal fato, eles disponibilizam tudo documentado mas meu inglês não é lá dos bons e o Google ...
15
votos
2
respostas
670
visitas
Dados recebidos de HTTPS vem encriptado?
Se eu instalar certificado SSL e usar HTTPS em meu site, por exemplo, eu executo um formulário POST, os dados do formulário chegam encriptados ao servidor?
Se sim, como descriptografar usando PHP?.
16
votos
3
respostas
3mil
visitas
O que é encriptação end-to-end?
Ouço muito falar desse negócio de criptografia end-to-end porém eu não consigo entender muito o que seja por que ela é chamada de "opção mais segura para a privacidade". Eu possuo dúvidas e as ...
56
votos
3
respostas
58mil
visitas
Como funciona o algoritmo de criptografia AES?
Gostaria de entender como funciona o algoritmo de criptografia AES (Advanced Encryption Standard). Procuro respostas didáticas, que me façam compreender os processos utilizados pelo algoritmo passo-a-...
35
votos
2
respostas
3mil
visitas
Como funciona um ataque de aniversário?
Já ouvi falar sobre uma técnica assim chamada, e qualquer coisa sobre explorar colisões de hashes.
Mas como funciona essa técnica, e onde ela pode ser aplicada?
3
votos
2
respostas
2mil
visitas
Criptografia com Java
Preciso fazer criptografia dos dados em uma sessão de autenticação de usuario, e gostaria de saber qual melhor maneira, e mais segura de trabalhar com criptografia com Java. Se é usando Salt, MD5, AES,...
3
votos
1
resposta
88
visitas
O iv utilizado em AES-CTR pode ser armazenado em claro?
Pretendo utilizar a cifra AES em counter mode e não tenho a certeza se posso guardar o iv (nonce + counter) em claro.
1
voto
1
resposta
331
visitas
Ofuscar código em ActionScript 3.0 no SWF em Flash?
Encontrei este programa chamado Sothink SWF Decompiler que efetua a engenharia reversa em arquivos .SWF convertendo-os para .FLA, deixando, inclusive, toda a programação do arquivo visível e aberta ...
395
votos
10
respostas
39mil
visitas
Como fazer hash de senhas de forma segura?
Se eu fizer o hash de senhas antes de armazená-las em meu banco de dados é suficiente para evitar que elas sejam recuperadas por alguém?
Estou falando apenas da recuperação diretamente do banco de ...