Security Corner Ep 2

Discover

Your Library

For Creators

Your Podcasts

Start for Free

Product News

Our Platform

Settings

Light Theme

Dark Theme

Security Corner

Security Corner Ep 2

Oct 5, 2016 · 41m 40s

Se volete verificare di non essere stati vittime di qualche leak controllate i vostri indirizzi mail a questo indirizzo
https://haveibeenpwned.com/

Comments

Carmine Puccio Console

7 years ago

Per aiutarti... Quando un otp si associa a un server vanno inseriti i primi due codici che genera. Poi tutte le password che l'otp genererà saranno riconoscibili dal server perché l'algoritmo che esso esegue può generare TUTTE le password successive alle prime due generate dal dispositivo OTP

Carmine Puccio Console

7 years ago

Per gli OTP... PER ORA l'algoritmo che genera le password dopo la sincronizzazione OTP/server è ancora inviolato. Per il futuro... Speriamo non accada

Carmine Puccio Console

7 years ago

Ciao Luca !!! Su Hacking team vediamo. Proprio di recente ho letto un bel libro sul caso (una indagine giornalistica in realtà).

Luca

7 years ago

Seconda cosa, hai citato l'hacking team sarebbe bello se ci potessi fare una puntata sull'argomento. Sia parlando del famoso caso di hackeraggio al suddetto team (se è vero, ad esempio, che utilizzavano password del tipo "passw0rd" con uno zero al posto della o o se sono solo bufale), sia parlando di come il loro lavoro "sporco" venisse percepito da voi addetti ai lavori. Grazie!

Luca

7 years ago

Altra gran bella puntata. Ho solo un dubbio... non ho ben capito il funzionamento degli OTP (sia quelli fisici che usano il quarzo che le app che usano un algoritmo). Io ho il mio dispositivo che genera una password casuale ma come fa il server a conoscerla? In caso di uso di una app potrebbe conoscere l'algoritmo di generazione, ma in questo caso siamo sicuri che un attaccante non riesca a bucare questo algoritmo?