Skip to main content

Todas as perguntas

Filtrar por
Ordenado por
Com tags
-2 votos
1 resposta
241 visitas

Como identificar o cliente pela chave pública de um certificado

Como identifico o cliente X, cliente Y e o cliente Z quando eles tentam se autenticar via API... Exemplo... um tal cliente me envia a chave uy2395734asdfas, como faço para saber que esse cliente é ...
Diego Moreira's user avatar
5 votos
1 resposta
1mil visitas

Proteção de dados sensíveis em seu banco de dados

Qual a maneira mais adequada para proteger dados sensíveis, como: CPF, número do cartão de crédito, cvv, data de expiração, etc.? Nunca precisei guardar esse tipo de dados em minhas aplicações, pois ...
Andre Lacomski's user avatar
0 votos
2 respostas
4mil visitas

Criptografia de senha em JavaScript

Possuo esse trecho de código que realiza o envio de usuário e senha para meu webService feito em Asp C#. function validation(){ var json =({ "emailUser": email, "passwordUser": passWord }); ...
Gabriel Silva's user avatar
3 votos
0 respostas
274 visitas

Qual a diferença entre os termos X.509 e PKCS#7 em certificados digitais?

Via uma WebApi .Net 4.6.1 eu estou fazendo a integração com um serviço que exige que os dados sejam enviados em uma conexão TLS 1.2 devidamente assinados digitalmente utilizando o padrão PKCS#7, mas ...
Jedaias Rodrigues's user avatar
13 votos
2 respostas
3mil visitas

Devo criptografar a senha antes de enviá-la ao servidor?

Estou em dúvida se devo criptografar uma senha antes de enviá-la ao servidor, e no servidor salvar o hash no banco, ou se devo criptografar somente no servidor...
Raizant's user avatar
  • 2.424
0 votos
1 resposta
5mil visitas

Criptografia em C

Estou desenvolvendo um programa em C, que será capaz de criptografar e descriptografar textos e salvá-los em disco separadamente. Quero utilizar a tabela ASCII para a implementação da Criptografia, ...
Bruno Marques's user avatar
0 votos
0 respostas
49 visitas

Cifrar ficheiros com tamanho fixo no Arduino com o AES

Sei que no arduino é complicado trabalhar com ficheiros, no entanto, como posso cifrar um ficheiro com tamanho fixo, em Kb ou em Mb no arduino usando o Aes ou outro algoritmo de cifra? alguém tem ...
Moser José's user avatar
3 votos
1 resposta
173 visitas

Qual a forma mais segura de mostrar ID (chave primaria do BD) nas páginas web?

Estou em desenvolvimento de uma aplicação web, do qual seria necessário em alguns casos disponibilizar no HTML (para que o JS possa interagir) ID de publicações de usuários, ID de comentários e outros....
Rodrigo Roberto de Almeida's user avatar
3 votos
1 resposta
167 visitas

Como fazer upload de maneira segura?

Como fazer upload/download de um arquivo em um servidor FTP sem que as informações de login deste servidor esteja visíveis no código? Por exemplo, eu não quero fazer o seguinte: string FTPhost = "ftp:...
CypherPotato's user avatar
  • 11,8mil
2 votos
1 resposta
2mil visitas

Criptografia C# AES com MD5

Estou fazendo um trabalho da faculdade onde preciso criptografar uma string com AES e Md5. Quando eu faço a criptografia, retorna o resultado normal (eu acho), porém quando eu vou descriptografar, ...
Matheus Martins's user avatar
2 votos
1 resposta
76 visitas

Como é feita e armazenada a criptografia de uma SecureString?

A classe SecureString é utilizada para representar um texto que deve ser mantido como confidencial na memória (senhas, números de cartões, saldos e etc.), e realiza a sua correta exclusão da memória ...
DanOver's user avatar
  • 1.418
4 votos
1 resposta
718 visitas

Segurança de Certificado Auto-assinado ( Self-Signed Certificate)

Estou fazendo um sistema Cliente-Servidor em Java que irá gerenciar computadores em uma sala, o cenário é o seguinte: Um computador, o servidor, espera por conexões, quando é feita uma ação ( ...
Erick Weil's user avatar
3 votos
2 respostas
1mil visitas

Criptografia com bcrypt + salt aleatório

Estou com uma dúvida simples quanto a criptografia usando o bcrypt com salt. Quando em projetos antigos eu usava md5, para verificar em um form de login se o usuário digitou a senha correta e ...
Leandro Silva Campos's user avatar
1 voto
1 resposta
6mil visitas

Como funciona o algoritmo DES?

Estou com dúvida sobre como funciona o Data Encryption Standard, alguém poderia explicar de forma didática?
Lucas's user avatar
  • 11
5 votos
2 respostas
191 visitas

Devo encriptar a password na aplicação ou no servidor?

Eu estou a fazer uma aplicação que requer o registo dos utilizadores e a minha pergunta é se devo fazer a encriptação na aplicação e guardar no servidor ou enviar a password e fazer a encriptação no ...
Pedro's user avatar
  • 53
5 votos
1 resposta
637 visitas

Faz sentido armazenar o salt de uma senha com o próprio hash?

Espiando tabelas em um banco de dados de um certo produto, me deparei com uma estrutura semelhante a esta: [LocalUsers] UserId Integer PasswordHash Byte[] Salt Byte[] Se um ...
Jônatas Hudler's user avatar
1 voto
1 resposta
606 visitas

Codificação Rijndael com base 64 em C#

Estou fazendo uma criptografia Rijndael e imagino que estou próximo de acabá-la, porém ao desencriptar estou com o erro: Comprimento inválido dos dados a serem descriptografados. using System.Text;...
Bruno Velho's user avatar
1 voto
0 respostas
257 visitas

Onde guardar chave privada gerada no WebService?

Tenho o seguinte cenário: (e infelizmente não posso mudar nada na infraestrutura, mas posso mudar qualquer coisa em relação ao código da Aplicação e do WebService) Uma Intranet com várias bases de ...
Jedaias Rodrigues's user avatar
2 votos
2 respostas
553 visitas

Sobre a criptografia RSA [fechada]

Olá, A criptografia RSA gera a public.key e a private.key Porém, se eu fizer alguma aplicação em java, e o "hacker" pegar essas keys, ele pode extrair o conteúdo. Dá para camuflar essas public.key ...
Moddler's user avatar
  • 21
0 votos
1 resposta
238 visitas

Qual a melhor forma e mais segura de identificar um dispositivo no webservice? [fechada]

Estou desenvolvendo um APP (no momento somente Android - Java puro), ele consumira um webservice feito em PHP (utilizo o mini Framework Silex). Como sabemos hoje temos que proteger tudo ao máximo, ...
MateusFMello's user avatar
6 votos
1 resposta
1mil visitas

Armazenar senha em banco de dados

Tenho uma aplicação que precisa armazenar senhas e obtê-las novamente, isto é não é apenas para verificação de login pois as senhas armazenadas serão utilizadas para fornecer acesso ao um outro ...
Daniela Morais's user avatar
49 votos
3 respostas
6mil visitas

Qual a diferença entre codificação, criptografia e cálculo hash?

Vejo muita confusão no site sobre os termos. No contexto de segurança de dados o que seria encoding, encrypting e hashing e em que contextos devem ser usados cada um? Em especial, codificar serve ...
Maniero's user avatar
  • 484mil
0 votos
1 resposta
125 visitas

Criptograr dados críticos no banco de dados

Pensando em segurança, e em minimizar os problemas caso alguém desautorizado consiga ter acesso remoto ao servidor do banco de dados, pensei em criptografar os dados críticos. Exemplos de dados ...
Allan Andrade's user avatar
1 voto
1 resposta
1mil visitas

Criptografia de parâmetros de requisição GET e POST

Sou iniciante em java e estou estudando java web, principalmente Servlets e JSP. E preciso desenvolver uma aplicação web como trabalho de faculdade, focado na segurança. Pra isso gostaria de ...
Mehrune's user avatar
  • 11
5 votos
2 respostas
311 visitas

Expliquem de uma forma mais simples o que são esses ataques?

Gostaria de saber de uma forma mais simplificada o que são esses tipos de ataques. Keylogger Ataque de força bruta Criptoanálise de mangueira de borracha Sql injection E por favor se puderem ...
Tiago's user avatar
  • 966
6 votos
2 respostas
624 visitas

Como proteger uma Assembly de descompilação?

Hoje em dia existem muitos desmontadores e recompiladores para .NET Framework, o cara vai lá, faz um aplicativo e todos que tem um descompilador (por exemplo o IL Spy) pode ir lá, selecionar o ...
CypherPotato's user avatar
  • 11,8mil
1 voto
1 resposta
582 visitas

Colocar chave criptográfica fixa

O código abaixo está funcionando perfeitamente tanto pra criptografia quanto para decifrar, porém, ao fechar o app e colocar o código gerado antes de fecha-lo (abro o app criptografo uma palavra e ...
Thiago Sama's user avatar
0 votos
0 respostas
64 visitas

Visibilidade de e-mail e senha após submit (Facebook)

Estou com uma duvida em relação à senhas. Resolvi fazer uma "experiência" para ver a segurança dos dados enviados por formulários, e mesmo usando protocolo de segurança notei que é possível ...
Papa Charlie's user avatar
  • 8.906
8 votos
0 respostas
617 visitas

Como funciona o algoritmo de criptografia RSA? [fechada]

Eu queria entender como funciona o algoritmo RSA, passo a passo, para uma melhor compreensão e para que eu possa utilizá-lo de maneira adequada.
El Yosemite's user avatar
2 votos
1 resposta
178 visitas

Como funciona o protocolo de Bennett & Brassard?

Estou a estudar uma matéria de criptografia quântica e não estou a entender o funcionamento do protocolo de Bennett & Brassard, parece-me tudo aleatório e sem sentido... Mesmo lendo outras coisas ...
PRVS's user avatar
  • 131
9 votos
1 resposta
308 visitas

Como funciona o algoritmo de criptografia leve LED?

Gostaria de entender melhor o funcionamento do algoritmo LED passo a passo, principalmente o processo de substituição e permutação dos blocos e principalmente o uso das chaves em cada round. As ...
Raabe Noa's user avatar
8 votos
2 respostas
672 visitas

Como transmitir dados de forma segura?

Estou desenvolvendo dois sistemas embarcados, um supervisor e um agente. O supervisor trata-se de uma placa capaz de efetuar conexões com a Internet por meio de GPRS. Ele recebe requisições de um ...
Avelino's user avatar
  • 4.575
4 votos
1 resposta
372 visitas

Como acessar webservice PHP de forma segura a partir de um aplicativo Objective-C/iOS?

Estou fazendo um aplicativo onde preciso enviar de forma segura dados do usuário para o Web Service usando PHP. Para isso, estou pesquisando sobre segurança para iOS. Qual é o método recomendado e ...
Tiago Amaral's user avatar
  • 1.518
3 votos
2 respostas
942 visitas

Dúvida sobre chave na criptografia simétrica

Olá, pesquisando sobre criptografia li sobre criptografia simétrica, assimétrica, assinatura digital... Mas tenho uma dúvida, quando usamos um software tipo TrueCrypt, KeePass ou outros do gênero a ...
Yuri Castilho Wermelinger's user avatar
11 votos
3 respostas
1mil visitas

Como gerar um hash no client-side?

Estou pesquisando formas de criar um sistema de login com uma criptografia segura e que não pese para o servidor. Tomando como exemplo essa resposta estou a pesquisar uma forma de fazer a ...
RodrigoBorth's user avatar
  • 4.613
4 votos
1 resposta
609 visitas

Exibir informação do banco de dados com segurança

Que tipo de criptografia eu devo usar para criptografar um CPF no banco de dados e depois mostrar esse mesmo CPF (descriptografado) para o cliente de maneira segura?
Xiro Nakamura's user avatar
6 votos
1 resposta
832 visitas

Como funciona a encriptação do Telegram

Venho a analisar que o Telegram usa criptografia end-to-end e estou tentando entender como eles conseguem tal fato, eles disponibilizam tudo documentado mas meu inglês não é lá dos bons e o Google ...
Elaine's user avatar
  • 2.816
15 votos
2 respostas
670 visitas

Dados recebidos de HTTPS vem encriptado?

Se eu instalar certificado SSL e usar HTTPS em meu site, por exemplo, eu executo um formulário POST, os dados do formulário chegam encriptados ao servidor? Se sim, como descriptografar usando PHP?.
Elaine's user avatar
  • 2.816
16 votos
3 respostas
3mil visitas

O que é encriptação end-to-end?

Ouço muito falar desse negócio de criptografia end-to-end porém eu não consigo entender muito o que seja por que ela é chamada de "opção mais segura para a privacidade". Eu possuo dúvidas e as ...
Elaine's user avatar
  • 2.816
56 votos
3 respostas
58mil visitas

Como funciona o algoritmo de criptografia AES?

Gostaria de entender como funciona o algoritmo de criptografia AES (Advanced Encryption Standard). Procuro respostas didáticas, que me façam compreender os processos utilizados pelo algoritmo passo-a-...
Avelino's user avatar
  • 4.575
35 votos
2 respostas
3mil visitas

Como funciona um ataque de aniversário?

Já ouvi falar sobre uma técnica assim chamada, e qualquer coisa sobre explorar colisões de hashes. Mas como funciona essa técnica, e onde ela pode ser aplicada?
Oralista de Sistemas's user avatar
3 votos
2 respostas
2mil visitas

Criptografia com Java

Preciso fazer criptografia dos dados em uma sessão de autenticação de usuario, e gostaria de saber qual melhor maneira, e mais segura de trabalhar com criptografia com Java. Se é usando Salt, MD5, AES,...
Erico Souza's user avatar
  • 2.218
3 votos
1 resposta
88 visitas

O iv utilizado em AES-CTR pode ser armazenado em claro?

Pretendo utilizar a cifra AES em counter mode e não tenho a certeza se posso guardar o iv (nonce + counter) em claro.
user2088221's user avatar
1 voto
1 resposta
331 visitas

Ofuscar código em ActionScript 3.0 no SWF em Flash?

Encontrei este programa chamado Sothink SWF Decompiler que efetua a engenharia reversa em arquivos .SWF convertendo-os para .FLA, deixando, inclusive, toda a programação do arquivo visível e aberta ...
bio's user avatar
  • 2.748
395 votos
10 respostas
39mil visitas

Como fazer hash de senhas de forma segura?

Se eu fizer o hash de senhas antes de armazená-las em meu banco de dados é suficiente para evitar que elas sejam recuperadas por alguém? Estou falando apenas da recuperação diretamente do banco de ...
Maniero's user avatar
  • 484mil