رمزگذاری – PGP – 2048 بیت کلید VS اندازه فایل از کلید صادر شده است

من رمزنگاری جدید هستم، پس لطفا با من بمانید.

اگر من کلید های 2048 بیتی را ایجاد کنم و کلید امنیتی صادراتی به فایل key.gpg (بدون زره ASCII) بفرستم، یک فایل با اندازه 1.28 کیلوبایت .

اگر به درستی آن را درک کنم، کلید 2048 بیتی یک رشته تصادفی از صفر و صفر با طول 2048 حرف است. پس چرا اندازه فایل خیلی متفاوت است؟

چگونه می توانم کلید را در شکل خام از صفر و صفر مشاهده کنم؟

دو دستگاه متصل شده بلوتوث را قطع کنید

فرض کنید دو دستگاه بلوتوث در محدوده متصل هستند. من هر دو آدرس MAC بلوتوث خود را می دانم. از آنجا که این دستگاه ها به طور مداوم دستورات را به یکدیگر ارسال می کنند، می توانم فقط بر روی آدرس MAC دستگاه جاسوسی کنم و از آن برای فرستادن یک دستور "قطع اتصال" به دستگاه های دیگر استفاده کنم. من آن را امتحان کردم اما کار نمی کند من اشتباه می کنم که چرا؟ (اگر این به خاطر کلید 4 رقمی است، آیا نمی توانم نیرویی را تحمل کنم؟)

رمزگذاری – رمزهای عبور: ذخیره رمزگذاری شده، مشاهده در متن ساده

من قبلا این سوال را در stackoverflow پرسیدم اما اطلاع دارم که کمی بیش از حد وسیع است و به جای آن در اینجا بیشتر متکی است. بنابراین اجازه دهید فقط کپی و چسباندن آنچه را که از آن پرسیدم کپی کنم:

من یک معضل مربوط به امنیت دارم که من نمیتوانم از خودم درباره امنیت برنامههای وب استفاده کنم.

بگذارید بگوییم میخواهم خدماتی ایجاد کنم که در آن کاربر می تواند ذخیره و مشاهده در متن ساده کلمات عبور خود را برای خدمات متعدد. در چنین مواردی، موارد کمی را باید در نظر گرفت: اقدامات امنیتی اولیه با رمزگذاری رمزهای عبور ذخیره شده با هش، نحوه محافظت از کلمه عبور در صورتی که از پایگاه داده به سرقت رفته باشد، برای مثال، از بین بردن پایگاه داده توسط مهاجم.

گذرواژهها باید رمزگذاری شده ذخیره شوند، اما ممکن است برای نمایش دادن به یک کاربر در متن ساده استفاده شوند. روش استاندارد برای ذخیره گذرواژه برای احراز هویت این است که آنها را به عنوان مثال با استفاده از bcrypt یا روش دیگر با نمک اضافه شده به آن ها هش کنید و چنین رمزگذاری به شما اجازه رمزگشایی کلمات عبور را به راحتی نمی دهد.

آیا آنچه من می خواهم حتی ممکن است برای رسیدن به آن؟ یا یک رویکرد دیگر وجود دارد که باید به جای هش کردن، اما هنوز هم امن برای ذخیره چندین کلمه عبور برای سرویس های چندگانه توسط یک کاربر واحد؟

من فقط به آن اضافه خواهم کرد که فرض کنیم رمز عبور یک یا مجموعه ای از کلمات عبور یک پست وبلاگ است مشاهده در یک متن ساده تنها توسط نویسنده چنین پست و تحت شرایط خاص توسط مدیر و ناظر

خود تکنولوژی خود را مهم ترین چیز در اینجا نیست، اما من قصد دارم برای ایجاد این برنامه با استفاده از چارچوب پی اچ پی و لارو. [19659002] برای نگهداری و مشاهده یک چیز است، چیز دیگری این است که چگونه چنین برنامه هایی را از انواع مختلف پست های رمزگذاری شده، خرابکاری های پایگاه داده و حملات مشابه محافظت کنید؟

آیا شما از فیس بوک خارج شده اید؟ از آنجا که 50 میلیون نفر دستگیر شده اند

خبر بد برای کاربران فیس بوک فقط پایان نخواهد یافت. امروز فیس بوک مجبور شد اعتراف کند که حساب کاربری برای 50 میلیون نفر به نوعی توسط هکرها مورد استفاده قرار گرفته است و از ویژگی های کمی شناخته شده استفاده می کند.

ویژگی "مشاهده به عنوان" به شما امکان می دهد تا ببینید چه چیزی نمایه شما به نظر دیگران چسبیده است برای مثال می توانید ببینید که آیا تنظیمات حریم خصوصی شما به درستی اعمال می شود یا خیر.

هکرها توانستند از یک حفره امنیتی در این ویژگی سوء استفاده کنند تا بتوانند برچسبهای دسترسی را برای سرقت اطلاعات حسابهایشان به ارمغان بیاورد – اساسا، کوکیهای ورودی که شما را به سیستم وارد می کنند این بر خلاف حملات ربودن جلسات است که چندین سال پیش توسط افرادی که فریب ترافیک شبکه را در نقاط مختلف می گذراند، شایع بودند. این یکی از دلایلی است که همیشه می خواهید از یک VPN استفاده کنید و چرا وب به HTTPS تغییر کرده است. به جز در این مورد، اشکال در کد فیس بوک بود، بنابراین هیچ چیز نمی تواند از شما محافظت کند.

مشکل در آپلود کننده ویدیو برای ارسال پیام ها بود، که نباید در صفحه View As نمایش داده شود، اما این کار را انجام داد. هنگامی که آپلود کننده ویدیو باز شد، اشکال اساسا ورود هکر را به عنوان حساب کاربری که نمایه به آن مشاهده می شود وارد می کند. پس از آن آنها می توانند لیست دوستان هر کس را جمع آوری کنند، با استفاده از اشکال برای ورود به عنوان هر دوست یک دوست تا 6 درجه کوین بیکن بعد، آنها دسترسی به 50 میلیون حساب.

آنچه شما باید بدانید

جزئیات در مورد این خرابی در این نقطه بسیار نازک است، اما در اینجا چیزهایی است که ما می دانیم:

  • 50 میلیون حساب دسترسی داشتند.
  • فیس بوک از 90 میلیون نفر بیرون رانده شد تا ایمن شوند.
  • این اشکال ثابت شد [19659008] گرفتن کوکی جلسه اجازه نخواهد داد که مهاجم به گذرواژه شما دسترسی داشته باشد.
  • ما هیچ چیز درباره مقدار داده ای که توانستیم به دست آوریم یا اینکه آیا بر برنامه های شخص ثالث که از logins های فیس بوک استفاده می کنند اطلاع ندارد.
  • واقعا هیچ چیز دیگری را نمی توانید در این لحظه انجام دهید.

فیس بوک به طور کامل ویژگی «نمایش به عنوان» را در حالی که بررسی می کند، چگونه همه چیز اتفاق افتاده است، چگونه اطلاعات زیادی از بین رفته و چگونه می توانند PR را حل کنند اوبامن به جلو می رود

این شکاف داده ها، همراه با اخبار اخیر که فیس بوک جمع آوری پروفایل های سایه و استفاده از آدرس ایمیل شما برای هدف قرار دادن تبلیغات است، در حال افزایش درخواست های تنظیم سبک GDPR بیش از این غول های اینترنتی است.

مرتبط: فیس بوک از شماره تلفن شما برای تبلیغات هدف استفاده می کند و نمی توانید آن را متوقف کنید

بزرگترین ریف مصنوعی در جهان ساخته شده است؟

پاسخ: یک حامل هواپیما

بشریت به قدری از نقش که صخره ها در اکوسیستم اقیانوس بازی می کنند قدردانی می کنند و حتی تا آنجا که به ژاپنی های قرون وسطایی می رفتند، مردم از آبرفت ها برای ایجاد صخره های مصنوعی برای رشد زالز و خانه استفاده می کردند برای ماهی از آن به بعد، مواد مختلفی برای صخره های مصنوعی استفاده شده است. بعضی از آنها با موفقیت های زیادی مورد استفاده قرار گرفته اند، مانند تبدیل ماشین های مترو سوار شده به صخره های مصنوعی. دیگران با موفقیت کمتر از اعمال ضعیف ماهی به فاجعه بلافاصله زیست محیطی – همانطور که در مورد تلاش های اشتباه در قرن بیستم برای تبدیل تایرهای قدیمی به صخره ها می باشد،

یکی از ریف های مصنوعی به خصوص موفق و بزرگترین مرد مجرد، ساخته شده از صخره های دریایی در جهان، ساخته شده از USS Oriskany سابق است. در سال 2004، نیروی دریایی این کشتی را به ایالت فلوریدا تحویل داد تا از ساحل غرق شود. در سال 2006، بعد از یک سال از تمیز کردن و دفع مواد خطرناک (همه سال 2004)، پس منتظر تأیید EPA، کشتی پس از اینکه توسط کارشناسان نیروی دریایی با دقت محرمانه با اتهامات منفجره غرق شد، آن را غرق کرد تا آن را دقیقا به محل در کف اقیانوس ساحل پنساکولا، فلوریدا. در این عکس، انفجار اتهامات و آغاز روند غرق شدن اسناد می شود.

عرشه پرواز 44،000 تن ناوبر در حدود 145 فوت از سطح دریا واقع شده است (اگر چه برج کنترل کشتی به حدود 80 فوت پایین تر از دریا می رسد سطح). این منطقه به غواصان باز است، اما ورود به عرشه پرواز مستلزم آموزش و تجهیز بیشتر است. غواصان با مهربانی به محل "ریف غول پیکر" اشاره می کنند که به "Great Barrier Reef" استرالیا طبیعی است.

حسن نیت تصویری از کلاس دوم کلاس عکاس جفری پراکوس (نیروی دریایی ایالات متحده) / ویکیمدیا.