تا آنجا که من می دانم WinRar از کلمه عبوری که تایپ می کنید استفاده می کند و کلید را از آن مشتق می کند. اما دقیقاً چگونه می توانم کلید موردنظر را بررسی کنم که درست است؟ آنچه فکر می کنم این است که قبل از رمزگشایی حدس شما را با کلید مناسب مقایسه…
کلمه عبور – نوشتن یک ژنراتور ساده SHA256 تولید شور
من یک ویدئو را دیدم که می تواند یک برنامه ساده هش نمکی را در C # در اینجا بنویسد. در زیر کدی که آنها نوشتند (برای برنامه های کنسول کمی ویرایش شده است): با استفاده از System؛ با استفاده از System.Text؛ با استفاده از System.Securance.Cryptography؛ فضای نام MyApplication { برنامه کلاس { const int…
کلمه عبور – نمک زدن به طور بالقوه مضر؟
به نظر من دشوار است که باور کنم ، و چهره ای را که من فقط از دست داده ام یا چیزی بدیهی را فراموش کرده ام (سالها از زمانی که در مورد این چیزها فکر کردم) ، بنابراین شاید کسی بتواند آن را بیان کند. اما به نظر می رسد بیشتر آنچه که من…
چند فاکتور – آیا استفاده از سرویس گیرندگان رومیزی 2FA مانند Authy Desktop یک عمل خوب است؟
اساساً 2FA به این عقیده متکی است که به جای چیزی که می دانید ، استفاده از یک سرویس به چیزی که شما متعلق باشد نیز نیاز دارد. که این یک امنیت بسیار خوب است. گرچه من از افزودن ابزار 2FA دسک تاپ مطمئن نیستم. به نظر من یک مهاجم باید رمز عبور من را…
احراز هویت – استفاده از روش تولید رمز عبور diceware برای ثبت نام کاربر
ساده شش یا بیشتر کلمه به طور تصادفی از لیستی از 7776 کلمه انتخاب شده و توسط فضاها بهم پیوسته است. / char ~ = 72 بیت 6 کلمه * 12.925 بیت / کلمه = 78 بیت 12 کاره * 6.570 بیت / کاراکتر ~ = 79 بیت 13 کاره * 6.570 بیت / کاراکتر…