Wszystko

Najnowsze

Archiwum

l.....3
l.....3
  • 0
jak jest weryfikowana autentyczność certyfikatu ssl? tworząc taki certyfikat proszę urząd certyfikacyjny o podpisanie go ich podpisem cyfrowym po przejściu jakieś procedury weryfikacyjnej. ale jak potem przeglądarka użytkownika weryfikuje autentyczność takiego certyfikatu? przeglądarki mają pobrane klucze publiczne urzędów certyfikacyjnych i w ten sposób sprawdzają czy podpis cyfrowy CA się zgadza czy jakoś inaczej jest to zrobione?
#informatyka #bezpieczenstwoit #tsl #ssl #webdev #
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
noHuman
  • 1
@lukasz890123 Jak rozumiem (a słabo się znam) w uproszczeniu:
Podpisujesz swoim kluczem prywatnym prośbę o certyfikację zawierającą twój klucz publiczny i wysyłasz do urzędu certyfikacji.
urząd sprawdza czy jest ok i podpisuje swoim kluczem prywatnym tą prośbę oraz odsyła Ci jako certyfikat zawierający twój klucz publiczny podpisany kluczem prywatnym urzędu i informacje że ten klucz publiczny jest powiązany z ta domeną.
Ty umieszczasz na serwerze www ten certyfikat konfigurując sobie ssl.
Przeglądarka Użyszkodnika łączy
  • Odpowiedz
kpong
  • 0
mirki, laptop znajomego padł po update windowsa (tak twierdzi), a był zaszyfrowany veracryptem. mam dwa zipy z rescue diskiem, oba zrobiłem bootowalne z usb, ale nie wykrywa (bootowanie usb włączone). jest jakaś opcja żeby zamontować ten dysk wpisując samo hasło?

#bezpieczenstwoit #komputery #veracrypt
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
kpong
  • 1
@lurker: @niko444: dzięki za odpowiedzi, tutaj rozwiązanie na przyszłość jakby ktoś szukał:

trzeba wejść w cmd i:

mountvol P: /S (You can change P: to any unused drive letter; that's arbitrary.)

Use the Command Prompt window to access the P: (EFI System
  • Odpowiedz
sensuel
  • 4
@kospitos261: Nie lepiej Keepass? Wygodny bardzo i sprawdzony. Ale z excelem nigdy nie wiadomo, czy będzie trzymał w pamięci swojej jako ostatnio otwierane, czy pliki do odzyskania itd.
  • Odpowiedz
RRybak
  • 0
Czy bazy haseł Keepass i KeepassXC są ze sobą zgodne? Szukam czegoś co będzie działać i na Windowsie i na Linuxie i na Androdzie. Dodatkowo mam własną chmurę NextCloud i chciałbym, żeby dane się synchronizowały właśnie przez nią.
Większość ludzi poleca obecnie XC, za to podobno Keepass ma więcej pluginów, w tym właśnie do chmur? Z kolei przeglądając google play, widzę że większość aplikacji jest "zgodna z Keepass2 albo Keepass", czyli mógłbym
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
polskiekoszmarynieamerykanskiesny
  • 1
Trafiłem do ciekawej informacji nt. protonmail:
"ProtonMail zapewnia dostęp policji w czasie rzeczywistym do monitorowania wiadomości."
Niestety źródło tych informacji jest w języku obcym dla mnie... Gdyby kogoś to jednak zainteresowało to oto link:
https://steigerlegal.ch/2019/05/23/protonmail-echtzeit-ueberwachung/
Nie wiem na ile wiarygodne źródło ani ile w tym prawdy ale wiele słyszałem o tym jaki to protonmail bezpieczny itp więc może sami ocenicie
#bezpieczenstwo #it #protonmail #bezpieczenstwoit
polskiekoszmarynieamerykanskiesny - Trafiłem do ciekawej informacji nt. protonmail: "...

źródło: comment_1KIGMqNsngiMiJAGAihG8fFytPFI1cjN.jpg

Pobierz
  • 16
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
login-jest-zajety
  • 3
@Antyradek: @polskiekoszmarynieamerykanskiesny: nie jest lepszy bo nie ma nic gorszego niż fałszywe poczucie bezpieczeństwa, tak czy siak w protonie w bazie muszą być zapisane klucze prywatne bo inaczej byś tego nie odczytał - więc to nie jest zero-access mail tylko mogą wyciągnąć dowolny klucz prywatny i odszyfrować czyjąś korespodencję

gmail paradoksalnie jest lepszy bo wiesz, że nie ma szyfrowania, a jeśli chcesz to po prostu instalujesz wtyczkę do
  • Odpowiedz
temokkor
  • 0
@WuDwaKa pewnie tak, ale teraz za każdym razem jak uruchamiam apkę to chcą tego kodu o jest wkurzające, też tak masz? Imo powinni go chcieć tylko przy logowaniu.
  • Odpowiedz
adronix
  • 3
#pago skradziono jakiś czas temu instagram,wczoraj wrzucił urywek z live'a w którym o tym wspomniał.
Nie wspomnę już o tym czego robić NIE WOLNO tj. miał jedno hasło w kilku miejscach.
2fa można sobie już wszędzie praktycznie włączyć,od niedawna też działa w aplikacji mobilnej wykop.pl (bo nie działało)
Instagramy,gmaile,facebooki,twittery,wykopy,twitche,youtuby i masa innych portali udostępnia taką opcję więc jeśli zależy Wam na Waszej prywatności to powłączajcie sobie tę opcję gdzie się tylko
adronix - #pago skradziono jakiś czas temu instagram,wczoraj wrzucił urywek z live'a ...

źródło: comment_FzyVvNdFJACwT1RWopzAmWOaH4BoOJsG.jpg

Pobierz
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
E.....2
E.....2
  • 0
Dwa pytania z dziedziny bezpieczeństwa IT

1) Czy strony w kartacj w firefoxie/chrome są w stanie odczytywać informacje które pozostawiam na innych stronach w innych kartach?

2) Czy strona wie z jakiej strony do niej przychodzę, lub na jaką wychodzę jeżeli zmieniam adres ręcznie w pasku adresu?

#bezpieczenstwo #bezpieczenstwoit #komputery #internet #security #niebezpiecznik #hacking
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
E.....2
E.....2
  • 1
@interface: Jak się ukrywa?

@Daleki_Jones: Ty mówisz odwrotnie.

Chodzi mi o np, o google czy facebooka. Jestem na nim zalogowany, wchodzę na jakąś stronę, wpisuje tam jakieś dane - czy on jest w stanie odczytać to co zostawiam? Prawie każdy kto ma stronę instaluje po milion badziewia i zastanawiam się czy informację w jakiś sposób nie przenikają
  • Odpowiedz
Razi91
  • 4
Potrzebuję self-signed ssl, działa lokalnie, z innego komputera nie chce. Tworzę certyfikat w ten sposób:

sudo openssl req -x509 -nodes -days 365 -subj 'CN=192.168.1.7' -newkey rsa:2048 -keyout /etc/nginx/ssl/nginx.key -out /etc/nginx/ssl/nginx.crt
Klucz dodany do /usr/local/share/ca-certificates, potem update-ca-certificates i w Pythonie jak przekażę plik .crt do verify w requests, to śmiga. Jak robię to samo z innego urządzenia, to niby verification failed. Adres oczywiście jest ten sam.

#linux #
  • 27
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
AnonimoweMirkoWyznania
  • 8
#anonimowemirkowyznania
#hacking #informatyka #it #bezpieczenstwo #bezpieczenstwoit
Ostatnio przypadkiem znalazłem lukę w zabezpieczeniach pozwalającą pobierać mi imiona, nazwiska i numery pesel pracowników pewnej bardzo dużej firmy, co prawda nie wszystkie, ale jednak. Dodatkowo widać do jakiego działu dany pracownik należy. Myślę by im to zgłosić i fajnie by było dostać od nich jakąś nagrodę pieniężną za znalezienie luki i poinformowanie o niej.
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
advert
  • 138
Hej @ZespolmBanku jaki sens w kontekście bezpieczeństwa ma budowa smsa pozwalająca na wyświetlenie hasła na ekranie blokady?
SMSy od innych banków, np. Millenium są tak zaprojektowane, ze hasło nie pokazuje się na ekranie blokady, trzeba wejść w wiadomość, czego postronna osoba nie zrobi.
U Was nawet nie trzeba mieć dostępu do telefonu klienta, wystarczy widzieć ekran.


#bezpieczenstwo #bezpieczenstwoit zawołam tez @ZaufanaTrzeciaStrona oraz @niebezpiecznik-pl bo
advert - Hej @ZespolmBanku jaki sens w kontekście bezpieczeństwa ma budowa smsa pozwa...

źródło: comment_7WYd0PlrqkC9Vds5sgpeqGHKfasrXTj5.jpg

Pobierz
  • 61
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
pogop
  • 31
Kumpel pracuje w takie firmie co to dużo można namieszać zza biurka. Wprowadzono u nich nowe zasady dotyczące haseł do systemów informatycznych. Muszą być na tyle skomplikowane i często zmieniane, że ciężko to spamiętać. Wobec tego większość pracowników ma hasła na pulpicie jako nazwy plików txt XD

#oswiadczenie #informatyka #programowanie #heheszki #humorinformatykow #bezpieczenstwoit
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi