Câu hỏi được gắn thẻ «security»

Đối với các câu hỏi liên quan đến mật mã và bảo mật CNTT. Đây có thể là bảo mật máy tính, mạng hoặc cơ sở dữ liệu.

Trích dẫn cho tính không hợp lệ của mật khẩu duy nhất trên toàn cầu

Tôi đang có bất đồng với ai đó (khách hàng) về quy trình xác thực / xác thực người dùng cho một hệ thống. Điểm chung của nó là họ muốn mỗi người dùng có một mật khẩu duy nhất trên toàn cầu (nghĩa là không có hai người dùng …

20 security passwords

Liệu 'if password == XXXXXXX' có đủ bảo mật tối thiểu không?

Nếu tôi tạo thông tin đăng nhập cho một ứng dụng có rủi ro bảo mật trung bình đến thấp (nói cách khác, đó không phải là ứng dụng ngân hàng hay bất cứ thứ gì), tôi có thể chấp nhận để xác minh mật khẩu do người dùng nhập …

20 security passwords validation

Điều gì làm cho một thuật toán băm có thể bảo mật?

Sau khi đọc câu hỏi thú vị này , tôi cảm thấy như mình có một ý tưởng tốt về thuật toán băm không an toàn mà tôi sẽ sử dụng nếu tôi cần, nhưng không biết tại sao tôi có thể sử dụng thuật toán an toàn thay thế. …

19 security hashing

Là sử dụng ELSE lập trình xấu? [đóng cửa]

Thật khó để nói những gì đang được hỏi ở đây. Câu hỏi này là mơ hồ, mơ hồ, không đầy đủ, quá rộng, hoặc hùng biện và không thể được trả lời một cách hợp lý trong hình thức hiện tại của nó. Để được trợ giúp làm rõ …

18 self-improvement programming-practices security

Tôi có nên lưu trữ khiếu nại người dùng của mình trong mã thông báo JWT không?

Tôi đang sử dụng mã thông báo JWT trong các tiêu đề HTTP để xác thực các yêu cầu đến máy chủ tài nguyên. Máy chủ tài nguyên và máy chủ xác thực là hai vai trò worker riêng biệt trên Azure. Tôi không thể trang điểm cho mình liệu …

18 security http authentication authorization

Quên mật khẩu - Làm thế nào để xử lý việc này?

Tôi đọc câu trả lời này và thấy một bình luận khăng khăng không gửi mật khẩu qua email: mật khẩu không thể được lấy qua email, tôi ghét điều đó. Nó có nghĩa là mật khẩu của tôi được lưu trữ trong văn bản đơn giản ở đâu đó. …

18 programming-practices security email passwords

Có một tiêu chuẩn chính thức liên quan đến thực hành lưu trữ mật khẩu người dùng?

Gần đây tôi đã sử dụng một dịch vụ của chính phủ mà tôi đã có một tài khoản từ nhiều năm trước. Tôi không thể nhớ mật khẩu của mình cho dịch vụ nên tôi đã sử dụng liên kết "quên mật khẩu" và rất ngạc nhiên khi thấy …

17 security standards passwords

Bảo mật API REST: HMAC / băm khóa so với JWT

Tôi mới đọc bài viết này đã vài năm tuổi nhưng mô tả một cách thông minh để bảo mật API REST của bạn. Bản chất: Mỗi khách hàng có một cặp khóa công khai / riêng Chỉ có máy khách và máy chủ biết khóa riêng; nó không bao …

16 security rest authentication keys hmac

Tải trọng dữ liệu UDP có nên bao gồm CRC không?

Đối với một công ty tôi từng làm việc, tôi đã phải triển khai một bộ thu ổ cắm chủ yếu lấy dữ liệu ở dạng UDP qua kết nối cục bộ từ một số phần cứng cảm biến chuyên dụng. Dữ liệu được đề cập là một gói UDP …

16 security networking data-integrity

Tại sao các trang web nhất định ngăn không gian trong mật khẩu?

Có vẻ như ít phổ biến hơn với các trang web mới hơn, nhưng nhiều trang web tôi cần có tài khoản trên (như để thanh toán hóa đơn, v.v.) ngăn tôi tạo mật khẩu có khoảng trắng trong đó. Điều này chỉ làm cho mọi thứ trở nên khó …

16 security login privacy

Điều gì thực sự sẽ xảy ra nếu java.lang.String không kết thúc?

Tôi là một nhà phát triển Java lâu năm và cuối cùng, sau khi học chuyên ngành, tôi có thời gian nghiên cứu về nó để thực hiện bài kiểm tra chứng chỉ ... Một điều luôn làm phiền tôi là String là "cuối cùng". Tôi hiểu điều đó khi …

16 java security

Các nhà phát triển nên có bao nhiêu quyền truy cập cơ sở dữ liệu? [đóng cửa]

Đóng cửa . Câu hỏi này cần được tập trung hơn . Nó hiện không chấp nhận câu trả lời. Bạn muốn cải thiện câu hỏi này? Cập nhật câu hỏi để nó chỉ tập trung vào một vấn đề bằng cách chỉnh sửa bài đăng này . Đóng cửa …

16 database security access

Làm cách nào để đảm bảo người dùng rằng trang web và mật khẩu được bảo mật [đóng]

Đóng cửa . Câu hỏi này dựa trên ý kiến . Nó hiện không chấp nhận câu trả lời. Bạn muốn cải thiện câu hỏi này? Cập nhật câu hỏi để có thể trả lời bằng sự kiện và trích dẫn bằng cách chỉnh sửa bài đăng này . Đóng …

15 security ethics encryption passwords hashing

Cách thực hiện an toàn đăng nhập tự động

Tôi đã đọc rất nhiều, rất nhiều bài viết về cách "bạn có thể lưu trữ sai mật khẩu". Họ luôn đề cập đến việc lưu trữ mật khẩu trên một máy chủ mà người dùng đang đăng nhập; về cơ bản họ đã thử lại (những ý định chơi …

15 security login

Các thực tiễn tốt nhất để bảo mật API web là gì?

Tôi cần xây dựng API dịch vụ web cho ứng dụng di động của chúng tôi để tương tác với máy chủ và cơ sở dữ liệu của chúng tôi (trong ASP.Net MVC 4, nhưng điều đó hầu như không liên quan). Wile hầu hết các hành động không cần …

15 security web-services

Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookie và Chính sách bảo mật của chúng tôi.

Licensed under cc by-sa 3.0 with attribution required.