password-protection

0熱

2答えて

ユーザーがパブリックキーとプライベートキーを取得して情報にアクセスし、パブリックキーがデータベースにアップロードされ、プライベートキーがユーザーパスワードで暗号化されるデータベース構造を作成しました。彼はそれにアクセスすることができます。この構造で「パスワードを忘れました」を実装するには、秘密鍵を新しいパスワードで暗号化するオプションを提供するUnserに電子メールを送信する必要があります。私はプ

0熱

2答えて

パスワードで保護されたページ

パスワード保護されたページを自分のWPFのmodernUIアプリケーションに追加したいと思います。まず第一に、私の場合は、このようなことを正しく処理する方法がわかりません。私のアプリケーションは複数のマシンで使用されています。保護されたページは、アプリケーションによって使用されるデータベースを編集するための何らかの管理ページでなければなりません。私の考えは、管理者アカウントが1つしかないとい

0熱

1答えて

キーストアのパスワードとエイリアスのパスワードが異なるリスク

私は相互認証にJKSキーストアを使用するJavaアプリケーションを開発中です。私が気付いたのは、キーストアのパスワードとエイリアスのパスワードが、私たちのアプリケーションが動作するために同じでなければならないバグです。ユニークなパスワードを持たないことは一般的には悪いことですが、ネストされたキーストアのパスワードとエイリアスを異なるものにしないという危険性を定量的に調べる方法があるのでしょうか？

-3熱

1答えて

ユーザーID BURPツールでキャプチャされたパスワード

BURPツールを使用して、BURPツールを使用してユーザーIDとパスワードを取得できます。すべてのリクエストをBURPツールで渡すことで、ユーザーIDパスワードをクリアテキストで確認できます。どうすればこの問題を回避できますか？これはセキュリティ侵害であり、我々はこれを迅速に解決したいと考えています。暗号化されたパスワードも正しいですし、侵入者のためにも機能するので、暗号化されたパスワードが

0熱

1答えて

誰にも許可を与えずにファイルデータを使用する

DBからのパスワードを含む.propertiesデータを使用するアプリケーションがあります。このアプリケーションはクライアントで使用されますが、このプロパティへのアクセスを何も与えたくありません私たちが.jarを見てもデータはありません。私はzip4jを使用すると思ったが、これを解凍すると.propertiesはクライアントのアクセス権を与えるどこかで解凍されるので、これに対して他の最良の解決策が

0熱

1答えて

Linuxで.docファイルがパスワードで保護されているかどうかを検出します。

.docファイルがあります。私が知りたいのは、docファイルがパスワードで保護されているかどうかを知るシェル/ linuxのcmdがあるかどうかです。 pdfファイルについては、pdfinfoがあります。 .docファイルには何かありますか？おかげantiwordをインストール

2熱

1答えて

PHPのpassword_hash FIPSに準拠していますか？

私はhash('sha256', $pw)がFIPSに準拠していると確信していますが、私はその機能を使用して攻撃ベクトルが可能であることを確かに知っています。また、塩もありません（私はその実装に遭遇しなければならず、むしろそうするでしょう）。 password_hash/password_verify FIPSに準拠していますか？このよう

0熱

1答えて

コードベースでkeystore/trustoreプレーンテキストパスワードを使用しないようにするにはどうすればよいですか？

私たちの内部セキュリティ要件を満たすために、証明書を使用してサーバーと相互認証するJavaクライアントを作成しました。しかし、証明書をSSLContextに入れるには、キーストアとtrustoreにパスワードを提供する必要があります。パスワードはコード内にプレーンテキストで表示されています。キーストア/トラストストアのパスワードをコード内のプレーンテキストで使用しないようにする方法はありますか？

-2熱

2答えて

パスワードをハッシュしないのは不正ですか？

男私には興味深い質問があります。サイトを作ってパスワードをハッシュしないのは違法ですか？保護の法律はありますか？サイトがパスをハッシュしていることをどのように確認できますか？ありがとうございます！

0熱

1答えて

パスワード複数のフォルダを保護する

複数のフォルダをパスワードで保護し、異なるユーザがユーザが提供するパスワードに基づいて特定のフォルダにアクセスしようとしています。たとえば：は、フォルダA、B、C、Dのは、ユーザー1は、通常の従業員であり、唯一のユーザー2は、マネージャーであるフォルダAへのアクセス権を持っている必要がありますありますフォルダA、B、Cにアクセスする必要があります。ユーザー3は管理者であり、すべてのフォルダ