A CRIPTOGRAFIA DEVE ESTAR RELACIONADA COM A PROGRAMAÇÃO. A criptografia abrange, entre outras coisas, criptografia, hash e assinaturas digitais. Perguntas sobre criptografia não diretamente relacionadas ao desenvolvimento de software são mais solicitadas em crypto.stackexchange.com.
De vez em quando, ouço o conselho "Use o bcrypt para armazenar senhas no PHP, regras do bcrypt". Mas o que é isso bcrypt? O PHP não oferece essas funções, a Wikipedia fala sobre um utilitário de criptografia de arquivos e as pesquisas na Web apenas revelam algumas implementações do Blowfish em...
Vejo muita confusão entre hashes e algoritmos de criptografia e gostaria de ouvir mais alguns conselhos de especialistas sobre: Quando usar hashes vs criptografias O que torna um algoritmo de hash ou criptografia diferente (do nível teórico / matemático), isto é, o que torna os hashes...
Preciso implementar a criptografia AES de 256 bits, mas todos os exemplos que encontrei on-line usam um "KeyGenerator" para gerar uma chave de 256 bits, mas gostaria de usar minha própria senha. Como posso criar minha própria chave? Eu tentei preenchê-lo para 256 bits, mas, em seguida, recebo um...
As chaves de licença são o padrão padrão como medida antipirataria. Para ser sincero, isso me parece uma (in) segurança através da obscuridade , embora eu realmente não tenha ideia de como as chaves de licença são geradas. Qual é um bom exemplo (seguro) de geração de chave de licença? Que primitivo...
O hash de uma senha duas vezes antes do armazenamento é mais ou menos seguro do que apenas uma vez? O que eu estou falando é fazer isso: $hashed_password = hash(hash($plaintext_password)); em vez de apenas isso: $hashed_password = hash($plaintext_password); Se for menos seguro, você pode...
Não tenho certeza de como o hash de senha funciona (será implementado posteriormente), mas preciso criar o esquema do banco de dados agora. Estou pensando em limitar as senhas para 4-20 caracteres, mas como eu entendo depois de criptografar a seqüência de hash terá comprimento diferente. Então,...
Alguém me disse que viu sistemas de software que: recuperar senhas criptografadas MD5 de outros sistemas; descriptografar as senhas criptografadas e armazene as senhas no banco de dados do sistema usando o próprio algoritmo do sistema. Isso é possível? Eu pensei que não era possível / viável...
Quando tento instalar o pacote de criptografia para Python por meio de pip install cryptographyou baixando o pacote do site e executando python setup.py, recebo o seguinte erro: D:\Anaconda\Scripts\pip-script.py run on 02/27/14 16:13:17 Downloading/unpacking cryptography Getting page...
Eu sempre usei uma string salt adequada por entrada ao fazer hash de senhas para armazenamento de banco de dados. Para minhas necessidades, armazenar o sal no banco de dados ao lado da senha com hash sempre funcionou bem. No entanto, algumas pessoas recomendam que o sal seja armazenado...
Qual é a maneira mais simples de fazer criptografia bidirecional em instalações PHP comuns? Eu preciso ser capaz de criptografar dados com uma chave de cadeia e usar a mesma chave para descriptografar na outra extremidade. A segurança não é uma preocupação tão grande quanto a portabilidade do...
O que eu quero dizer é: Original String + Salt or Key --> Encrypted String Encrypted String + Salt or Key --> Decrypted (Original String) Talvez algo como: "hello world!" + "ABCD1234" --> Encrypt --> "2a2ffa8f13220befbe30819047e23b2c" (may be, for
Estou tendo problemas para entender o propósito de um sal em uma senha. Entendo que o uso principal é dificultar um ataque à mesa do arco-íris. No entanto, os métodos que eu vi para implementar isso não parecem realmente tornar o problema mais difícil. Eu já vi muitos tutoriais sugerindo que o sal...
Como posso hash alguma string com sha256em Java? Alguém conhece alguma biblioteca gratuita para
Minha equipe entregou algum código do lado do servidor (em Java) que gera tokens aleatórios e eu tenho uma pergunta sobre o mesmo - O objetivo desses tokens é bastante sensível - usado para identificação de sessão, links de redefinição de senha, etc. Portanto, eles precisam ser criptograficamente...
Uma coisa que sempre me parece não criptografadora: por que é tão importante usar números primos? O que os torna tão especiais em criptografia? Alguém tem uma explicação curta e simples ? (Estou ciente de que existem muitos iniciadores e que a Criptografia Aplicada é a Bíblia, mas como foi dito:...
Eu sempre fiquei curioso ... O que é melhor ao salgar uma senha para hash: prefixo ou postfix? Por quê? Ou importa, desde que você salgue? Para explicar: Todos nós (esperamos) sabemos até agora que devemos salgar uma senha antes de usá-la para armazená-la no banco de dados [ Editar: Para que você...
Conclusão: O SHA-1 é tão seguro quanto qualquer coisa contra ataques de pré-imagem, no entanto, é fácil calcular, o que significa que é mais fácil montar um ataque de força bruta ou de dicionário. (O mesmo vale para sucessores como o SHA-256.) Dependendo das circunstâncias, uma função de hash...
Digamos que você tenha dois hashes H(A)e H(B)deseje combiná-los. Eu li que uma boa maneira de combinar dois hashes é para XOReles, por exemplo XOR( H(A), H(B) ). A melhor explicação que encontrei foi abordada brevemente aqui nestas diretrizes de função de hash : XORing dois números com...
Quando faço uma conexão SSL com alguns servidores IRC (mas não outros - provavelmente devido ao método de criptografia preferido do servidor), recebo a seguinte exceção: Caused by: java.lang.RuntimeException: Could not generate DH keypair at
A estrutura .NET é fornecida com 6 algoritmos de hash diferentes: MD5: 16 bytes (tempo para o hash 500MB: 1462 ms) SHA-1: 20 bytes (1644 ms) SHA256: 32 bytes (5618 ms) SHA384: 48 bytes (3839 ms) SHA512: 64 bytes (3820 ms) RIPEMD: 20 bytes (7066 ms) Cada uma dessas funções executa de maneira...