نوشته‌شده در

نحوه انجام احراز هویت با ZAP زمانی که API فقط نشانه را در بدن XML می پذیرد؟

در حال حاضر در آزمایش یک برنامه زاویه ای 6 با استفاده از OWASP ZAP کار می کنم. من واقعا از این ابزار لذت می برم، اما مانند بسیاری از ما، با بخش احراز هویت مبارزه می کنیم و بدون آن کل ابزار تبدیل به یک همبرگر می شود.

مسیر ورود در localhost در / login و نقطه پایان API من https://api.mytestproject.com/auth تنها XML خام را قبول می کند مانند: 


   1.0 
  
     ...
    
       testuser 
       تست 
       blablabla 
    
     ...
  

در پاسخ من یک نشانه دریافت می کنم، اما API نیاز به فرستادن در بدن را به عنوان فیلمی از هر درخواست و نه به عنوان یک عنوان مجوز دارد

همچنین، اجرای عنکبوت نمی کند هر زمان برای ورود به صورت دستی مراجعه کنید و من نمیتوانم هیچ رشته ای برای گفتن اینکه آیا من به سیستم وارد شده یا از سیستم خارج شده ام را ارائه می دهم، زیرا برنامه زاویه ای من سرور نیست.

نوشته‌شده در

اکنون که Autofill رمز عبور بخشی از سیستم عامل iOS 12 است، هیچ دلیلی برای استفاده از مدیر رمز عبور وجود ندارد

"شما باید از یک مدیر رمز عبور استفاده کنید!" مشاوره ای است که احتمالا برای سالها نادیده گرفته شده است، اما با ادغام مناسب در هر پلتفرم، دلیل قانونی برای استفاده از مدیر رمز عبور وجود ندارد.

چرا باید از Password Manager

بزرگترین دلیل استفاده از مدیر رمز عبور امنیت است. بسیاری از افراد چندین کلمه عبور را در وب استفاده می کنند، زیرا آنها به راحتی قابل یادآوری هستند، اما این نیز بدترین راه برای رسیدگی به امنیت حساب است. اگر یک نفر حتی یکی از کلمه عبور "most used" شما را پیدا کند چه؟ چگونه بسیاری از حساب ها در معرض خطر قرار می گیرند؟

با استفاده از مدیر رمز عبور، شما اجازه می دهید که نرم افزار مسئولیت یادآوری گذرواژه های پیچیده را در حالی که تنها یکی را به یاد داشته باشید – گذرواژه اصلی برای قفسه سینه. به جای صرف چند کلمه ساده ساده، یک رمز عبور دشوارتر را به یاد می آورید و سپس مدیر خود مسئولیت ایجاد و ذخیره رمزهای عبور بسیار پیچیده تر و امن را انجام دهید.

اگر شما به درستی آن را انجام می دهید، کوچکترین کلیدی که بیشتر کلمه عبور شماست. من نمی توانم رمز عبور بانکی، رمز عبور شرکت وام مسکن یا تقریبا هر یك از لينك های مهم دیگرم را بدانم. اینها همه در مدیریت رمز عبور من نگهداری می شوند و من حتی نمی خواهم آنها را بدانند.

مرتبط شده است: چرا شما باید از مدیریت رمز عبور استفاده کنید و چگونه شروع به کار کنید

چرا اکنون بهترین زمان برای شروع استفاده از یک مدیر رمز عبور است

در اینجا چیزی است که مدیران رمز عبور آنها هستند: آنها برای مدت طولانی ناراحتی عظیم بوده است. شما می توانید از LastPass بر روی کامپیوتر استفاده کنید، اما زمانی که شما نیاز به یک رمز عبور را بر روی تلفن خود دارید، این درد شدیدی بود. تا کنون، به هر حال

با پشتیبانی مناسب مدیر رمز عبور در هر دو Android و iOS، هیچ بهانه خوبی برای استفاده از مدیر رمز عبور در حال حاضر نیست.

من می گویم پشتیبانی از مدیر مناسب "مناسب" چرا که LastPass بود مفید، ویژگی janky در آندروید برای چند سال است که از یک ویژگی chatheads مانند برای پر کردن اطلاعات رمز عبور در صورت لزوم به صورت خودکار استفاده می کند. اما با شروع Android Oreo (8.x)، گوگل یک API تکمیل خودکار ایجاد کرد که به مدیران رمز عبور شخص ثالث اجازه می دهد تا به طور خودکار اطلاعات رمز عبور را در کل سیستم پر کند.

با iOS 12، ویژگی بسیار مشابه شما می توانید نه تنها رمزهای عبور خود را از iCloud Keychain خود را، بلکه از خدمات مانند LastPass، 1Password، و بیشتر. این فوق العاده بصری و راحت است

مرتبط: نحوه انتخاب مدیر رمز عبور مورد علاقه خود را برای تکمیل خودکار بر روی آی فون یا iPad

در حالی که هر دو سیستم آسان انجام اجرای مدیر رمز عبور خود را در سیستم تلفن همراه، سیستم اپل کمی بیشتر یکپارچه است – برای سهولت استفاده از آن به صفحه کلید پخته می شود، و همچنین به شما اجازه می دهد تا چندین منبع را که از آن رمز عبور را می گیرید تنظیم کنید. پیاده سازی Android به شما این امکان را می دهد که یک سیستم پیشفرض خودکار تأیید را تنظیم کنید، که حتی اگر کمی کمتر همه کاره باشد.

تکمیل خودکار در موبایل ساده، بصری و ساخته شده برای همه

اکنون که هر دو اندروید و iOS دارای قابلیت تکمیل خودکار اتوماتیک در حال حاضر وقت آن است که همه بتوانند در هیئت مدیره شرکت کنند. این فوق العاده بصری و ساده است، اما مهمتر از آن مناسب است .

مدیران رمز عبور فقط برای هوشمند سازی تکنولوژی بیشتر نیستند، آنها برای همه هستند. تنظیم اولیه ممکن است بنا به دلایلی یک درد باشد، زیرا به طور کلی معنی تغییر گذرواژه شما را برای تمام وبسایتها دارد، اما این چیزی نیست که شما مجبور به انجام آن هستید. من توصیه می کنم با هر بار وارد شدن هر رمز عبور را تغییر دهید – فقط مطمئن شوید که مدیر رمز عبور جدید شما این رمز عبور را تولید و ذخیره می کند. پس از چند روز، تمام گذرواژه های شما به روز می شوند و تمام حساب ها ایمن می شوند.

مرتبط شده است: نحوه تنظیم خودکار پیشفرض مورد نظر خود را در Android Oreo

از این نقطه به جلو، شما می توانید از افزایش امنیت، آرامش ذهن و بهترین سادگی استفاده از مدیریت رمز عبور خود را بر روی شیر در مرورگر خود، تلفن، و تقریبا هر جای دیگری که شما به آن نیاز دارید لذت ببرید.

Easy نخود فرنگی

نوشته‌شده در

مدیریت رمز عبور – هنگامی که کلید GPG منقضی می شود چه اتفاقی می افتد؟

اکثر مردم کلید های GPG خود را برای تنظیم نمی کنند . هیچ مشکلی با آن وجود ندارد. مگر اینکه آنها کلید خصوصی را از دست بدهند یا آن را دزدیده و یا فقط فرمان عبور خود را فراموش کنند. در چنین مواردی، کلید عمومی، که احتمالا به چندین سرور کلیدی در سراسر جهان منتشر شده و توسط شمار دلخواه سایر افراد بازیابی شده است، عملا بی فایده است و به استثنای حذف آن از برخی از سرویس دهنده های کلیدی، آنها می توانند کاملا هیچ چیز دیگری در مورد آن، مگر اینکه، آنها قبلا یک گواهی لغو برای کلید عمومی ایجاد کرده اند و هنوز هم به این گواهی دسترسی دارند.

در آن موارد بسیار نادر که گواهی احضاریه در دسترس نیست، تنها راه برای اجازه دادن به کسانی که قبلا یک کپی از کلید عمومی را گرفته اند، می دانند که نباید از آن کلید استفاده کنند، با اطلاع آنها به طور مستقیم، که همیشه امکان پذیر نیست زیرا تعداد واقعی دارندگان آن کلید عمومی خاص شناخته نشده است.

تاریخ انقضا بر روی کلیدهای شما یک معیار امنیتی بسیار خوبی است. این اجازه می دهد تا صاحبان کلید عمومی می دانند تاریخ پایان عمر کلید. از طرف دیگر، شما همیشه می توانید تاریخ انقضای کلید را گسترش دهید و کلید به روز شده را به سرورهای کلیدی ارسال کنید. وقتی دیگران متوجه شوند که کلید عمومی شما منقضی شده است، اولین کاری که انجام می دهید این است که آن را از یک سرور کلید بازخوانی کنید، در این صورت آنها کلید عمومی بهروزرسانی شما را بازیابی خواهند کرد.

حتی اگر کلید خصوصی خود را از دست بدهید یا عبارت عبور را فراموش کنید یا حتی گواهی لغو لغو را از دست بدهید، زمانیکه کلید عمومی منقضی شود، که نشان می دهد که این نامعتبر است و نباید بیشتر اعتماد کرد.

در واقع، کلید های خصوصی هرگز منقضی نمی شوند. اگرچه، من این را مورد بررسی قرار نگرفته ام، عقل سلیم نشان می دهد که از آنجایی که کلید های خصوصی برای امضای و رمزگشایی داده ها استفاده می شوند و نمی توان آنها را توزیع کرد، در صورتی که آنها منقضی شوند، هیچ معنایی ندارد.

، صاحب یک کلید خصوصی منقضی باقیمانده هنوز باید توانایی رمزگشایی داده ها را داشته باشد و همچنین بتواند داده ها را امضا کند، حتی اگر کلیه کلید های عمومی موجود در keypair به پایان رسیده باشد، زیرا همیشه می توانید تاریخ انقضاء را در تاریخ فعلی منقضی کلیدهای عمومی

نوشته‌شده در

چند عامل – آیا ایده خوبی است که یک لپ تاپ جدید برای تولید کلیدهای 2FA داشته باشیم؟

من بسیار نگران افرادی هستم که کیبورد یا تروجان را بر روی رایانه خود نصب می کنند.

بعضی ها گفتند که تنها راه مطمئن شدن این است که با انجام اصلاح کامپیوترها

آیا می توانم اطمینان حاصل کنم که هیچ کیبوردی در رایانه من بدون بازنشانی ویندوز وجود ندارد؟

در حالی که هکرهایی که کیلیوگرر را بر روی رایانه های من قرار می دهند ممکن است بتوانند رمز عبور من را دریافت کنند، نمی توانند 2FA خود را دریافت کنند. این زمانی است که من گوگل 2FA را بر روی یک کامپیوتر بسیار امن تولید می کنم.

بنابراین من قصد دارم یک لپ تاپ بخرم. نصب ویندوز و سپس حداقل برنامه ها، مانند بایت های مخرب را نصب کنید (حتی لازم است). سپس 2FA را روی آن لپ تاپ فعال می کنم.

شما چه فکر می کنید؟ یک ایده خوب؟ چه باید بکنم؟

نوشته‌شده در

پیش بینی مدیا: که Bitcoin نرخ تسلط آبشار زیر 51 درصد

می تواند این پرکردن بازار نشان وقار هفته تکان cryptocurrencies خاموش را منعکس headwinds نزولی خواهد شد؟ نگاه که اقدام قیمت bitcoin را نشان می دهد که بیشتر پایدار بازیابی ممکن است جریان. ارز دیجیتال پیشرو در بازار سرمایه شده توسط رهبری برک آوت قانع کننده در روز شنبه و در حال حاضر 22 درصد از ماه گذشته نوسان کم بازیافت است.

به عنوان اوراق بهادار ایالات متحده و تبادل کمیسیون (ثانیه) آماده ارائه حکم پيشنهاد امیدوار کننده توسط VanEck و SolidX فوري bitcoin وجوه ارزی (ETFs) همچنین گرما پس از روز کارگر انتظار می رود. اگر چه حکم تا 30 سپتامبر در انتظار می رود نیست، حدس و گمان به تقسیم سرمایه گذاران در هفته آینده ادامه خواهد داد. بازار تا حد زیادی کردن ثانیه رد عمده فروشی bitcoin ETFs نه نزدیک به دو هفته پیش شانه ای بالا انداخت.

به عنوان تایید قیمت اکشن صعودی متقاطع برای دارایی های دیجیتال Bitcoin در حرکت بعدی

Bitcoin به تازه یک ماه اوج در شنبه رسید. متقاطع بین 50 روز دوره متوسط و 200 دوره کارشناسی ارشد که گاو در کنترل بازار، حداقل در کوتاه مدت نشان می دهد. دستاوردهای فقط مشخصات فنی مشاهده آنها انتظارات برگشت بزرگتر پس از شکست ناگهانی پنجشنبه گذشته (BTC به طور خلاصه وارد حیطه قلمرو پس از ابتدا $7.000 عبور از) واشنگتن شد.

در روز یکشنبه، قیمت bitcoin جدید ماهانه بالای 7,429.20 دلار در Bitfinex ميشود. حجم در بورس معامله کرد دو 40.743 BTC که بیش از دو برابر سطح مشاهده فقط 24 ساعت زودتر. Bitcoin در بازار کل حجم معاملات روز یکشنبه 614.828، معادل 4.4 میلیارد دلار بود که با توجه به CoinMarketCap بود.

Bitcoin به وضوح به ترسیم مسیر بالاتر است اما قادر به اجرا به مقاومت می تواند به عنوان تحقق شرایط تشخیص. مقاومت نسبی فهرست BTC را در 70 روز شنبه به اوج خود رسید و پس از بازگشت به اواسط دهه شصت، کاهش یافته است. عملکرد اخیر Bitcoin است که دستاوردهای آینده احتمال سخت کار کند به جای رشد دو رقمی است که به همراه بازارهای گاو نر های قبلی نشان می دهد.

مشاهده contrarian که اخیرا توسط پاپ مایکل از پیدایش تجارت بیان شده بود، نشان می دهد که bitcoin به برگشت vulnerable.txt نزولی احتمالا به حدود 6.000 دلار تعیین شد. نظر پاپ را کلید به bitcoin در رشد مداوم است چگونه به خوبی می تواند قیمت $7.100 نگه دارید.

“لازم دیدن است حرکت خشونت کمتر از 5% تا 10% بالا و رشد آهسته و مداوم در سراسر مبادلات او CCN گفت:.” چه فکر می کنم من نیز مهم است من فکر می کنم بازار در حال حاضر تحت ایستاده که ثانیه ETF تایید نیست هر زمان به زودی. ”

که در آن می رود Bitcoin، دیگر Cryptos دنبال

Cryptocurrencies کم و بیش در قدم اهسته با bitcoin در ماه های اخیر روند است که انتظار می رود برای ادامه تا زمانی BTC کنترل بیش از نیم کلاه بازار نقل مکان کرد. آن بنابراین هیچ جای شگفتی نیست که altcoins می آید و نشانه تست ماهانه اوج پس اصلاحی صعودی bitcoin است.

ترکیب ارزش واحد پول دیجیتال نزدیکی 240 میلیارد دلار روز شنبه بالاترین در ماه به اوج خود رسید. در زمان نگارش بازار 236 میلیارد دلار که 47 میلیارد دلار بالاتر از ماه گذشته کم ارزش است.

EOS یوتا و Monero سکه که بسیار oversold بودند میان آخرین رکود داشته میان جينرس بزرگترین هفته گذشته شده است. Bitcoin نقدی نیز بالاتر میان عدم قطعیت بیش از پتانسیل چنگال سخت منفجر شده است. گزارش Hacked روز شنبه بسیاری از قطعات متحرک به اختلاف وجود دارد “از جمله BitcoinABC است که” گره کامل اجرای پروتکل Bitcoin نقدی “رایت کریگ (که یک بار ادعا کرد ساتوشی Nakamoto) و nChain شرکت خود را که در پشت Bitcoin SV (ساتوشی را دید) که طراحی شده برای “کارگران معدن که چشم انداز اصلی Bitcoin است.”

هفته پیش

زیر سطح بالا در مروری بر رویدادهای بازار در حال حرکت مهم این هفته است.

چهارشنبه

Blockchain جهانی تالار گفتگو روز دوشنبه در لندن برای اجلاس سه روزه در سرمایه گذاری های پرکردن و عرضه سکه های اولیه آغاز خواهد شد. کره جنوبی جرم معین خودرو (MVL) جزئیات مشارکت خود را در پروژه دولت متمرکز در تحرک هوشمند آزاد.

روز سه شنبه

بانک مرکزی از استرالیا (بانک مرکزی استرالیا) ارائه آن آخرین تصمیم گیری سیاست روز سه شنبه. بانک مرکزی به طور گسترده ای برای حفظ نرخ بهره در انتظار در 1.5% انتظار می رود.

شمال امریکا موسسه برای تامین مدیریت (ISM) گزارش از نزدیک تماشا در ایالات متحده تولید PMI آزاد.

روز چهارشنبه

روز چهارشنبه روز فعال در جهان رمزنگاری می باشد. توسعه دهندگان Dogecoin livestream تظاهرات Dogethereum نسخه ی نمایشی خود روز چهارشنبه برنامه ریزی شده است. به طور جداگانه، VeChain اعلام همکاری جدید با خودروساز بزرگ برنامه ریزی شده است.

صرافی دیجیتال Bittrex نیز به رول Cardano به فیات لیست انتظار می رود. اوایل روز چهارشنبه سرمایه گذاران قادر به تجارت ADA/دلار خواهد بود.

در نهایت، كنفرانس مالیه رمزنگاری در نیمه ماه خلیج کالیفرنیا روز چهارشنبه آغاز خواهد شد.

در بازارهای سنتی بانک کانادا حکم سیاست روز چهارشنبه ارائه خواهد شد.

روز پنج شنبه

Cardano انتظار می رود برای به روز رسانی نقشه راه از نزدیک تماشا توسعه آن روز پنجشنبه. اطلاعات بیشتری که این بار ارائه شده است. همچنین بنیاد یوتا ناهار در نیویورک میزبان.

در داده های اقتصادی سفارشات کارخانه ایالات متحده تولید/خدمات پی.ام.آی و بارگیری مدعیان دیگر عناوین موجب خواهد شد.

جمعه می ETHGlobal Hackathon در برلین روز جمعه چشم بسته معامله گران

ممکن است. Hackathon حال قابلیت علمی و عملی و عمومی انجمن بحث ها در حالت Ethereum و blockchain.

در بازارهای سنتی همه چشم می خواهد در ماهانه ایالات متحده nonfarm payrolls اعداد، که در 8:30 صبح و منتشر خواهد شد.

سلب مسئولیت: نویسنده صاحب bitcoin، Ethereum و دیگر cryptocurrencies. او موقعیت سرمایه گذاری در سکه های اما شرکت در کوتاه مدت و یا معامله در روز.

تصویر ویژه نیت Shutterstock.

فیلترشکن پرسرعت