Wszystko

Najnowsze

Archiwum

decentralizacja
  • 10
Nie mam pojęcia o #bitcoin - starter pack

- Bitcoin to już kolego jest przestarzała technologia.

- PoW to stare podejście i nie ekologiczne. A można by PoS przecież.

-
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
wfd
  • 5
Projektuję system do wymiany danych między użytkownikami. Chciałbym zapewnić całkowite szyfrowanie danych użytkowników, tak aby dane na serwerze w bazie danych również były zaszyfrowane (nie tylko ich przesyłanie - SSL). Każdy nowy użytkownik miałby przypisany klucz prywatny i publiczny (RSA), oba trzymane na serwerze, ale klucz prywatny byłby zaszyfrowany kluczem symetrycznym generowanym na przyklad na podstawie hasła do logowania. Dzięki temu użytkownik na każdym urządzeniu po zalogowaniu miałby dostęp do swoich kluczy
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
cevilo
cevilo
  • 1
@wfd: ta cała propozycja architektury jest idiotyczna. Wprowadzanie elementów kryptografii symetrycznej, słabszej niż asymetrycznej jest bezsensowna. Poczytaj jak działa kryptografia asymetryczna i na niej w pełni oprzyj rozwiązanie. Dowiedz się do czego służy klucz prywatny, publiczny który kto i po co chroni, itd. To tak jakbyście razem z użytkownikiem posiadali super kłódkę, super zamek, wraz z kluczem go otwierającym, zamek którego nikt na świecie nie jest w stanie przeciąć, otworzyć
  • Odpowiedz
majsterV2
  • 5
Dobra, widzę że zainteresowanie protokołem #cjdns rośnie.
Tak więc zostawię tutaj poradnik jak na systemie #windows postawić wirtualnego noda końcowego z dostępem do całej masy innych nodów (można podłączyć się do sporej ilości nodów dla większej niezawodności także przez wiele źródeł dostępu do sieci).
Dostęp NIE wymaga zewnętrznego ip, więc nie musisz być nodem dostępowym dla innych ( ͡° ͜ʖ ͡°)
Jaka zaleta?
- Możesz przykladowo ukryć tam swój serwer ssh
majsterV2 - Dobra, widzę że zainteresowanie protokołem #cjdns rośnie. Tak więc zosta...

źródło: comment_5LST4VU3aF8OgpyrBFK2oXyZrLUvgdG1.jpg

Pobierz
  • 18
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
majsterV2
  • 1
@moby22: Jesteś zainteresowany?
Dzięki temu nie będzie trzeba pchać wszystkiego przez VPSa bo każdy w cjdns ma "zewnętrzne" ipv6 wewnątrz każdego noda.
Więc nie trzeba stawiać specjalnych VPNów do skakania między NATami a być w tym cjdnsie.
Nikt po dupie nie dostanie, bo cjdns nie świadczy bezpośreniego dostępu do internetu.
  • Odpowiedz
B.....k
B.....k
  • 2
@Rubajticos: Keepassa nie użyjesz w firmie gdy chcesz zdefiniować dostęp dla wielu użytkowników. Poza tym wydaje mi się, że ostatnio coś w iOS 12 pozwoli na użycie funkcji autofill tym aplikacjom, nie wiem czy Keepass też tak ma.
  • Odpowiedz
k.....e
k.....e
  • 7
Jak z punktu widzenia kryptografii bezpieczny jest następujący algorytm szyfrowania

Szyfrowanie

* Hasło do zaszyfrowania to dowolny ciag znakow podany przez uzytkownika i do tego dołączona wielkosc pliku w bajtach, np. password128
* z tego hasla generowany jest hash
  • 25
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
piesalenieogar
piesalenieogar
  • 9
Mircy, znowu piszecie o wzmożonej ostatnio częstotliwości wykopywania pustych bloków różnych kryptowalut.

Dużo dziwnych rzeczy z każdej strony a wszyscy mają w dupie.


@cyberpunkbtc: No nie wszyscy i ja się cieszę, że ten temat wrócił. Pisałem o czymś bardzo podobnym dwa tygodnie temu, gdy pierwszy raz na to zwróciłem przez przypadek uwagę. Potem też @dla_zabawy pytanie ponawiał. Tam akurat było o blokach nie zupełnie pustych, tylko z minimalną ilością
  • 38
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
J.....n
J.....n
  • 1
Chciałbym dodać dodatkowe zabezpieczenie w API restowym korzystającym z tokena. Sygnaturę dodawaną w nagłówku do każdego requestu.

Sygnaturą byłby skrót md5 timestampa + klucza prywatnego. Prawidłowa byłaby nie starsza niż 15 sekund.

Dzięki temu nawet gdyby ktoś podsłuchał komunikację i przejął token, nie mógłby wygenerować prawidłowego podpisu. A gdybym wykrył błędny podpis, wiedziałbym, że ktoś coś kombinuje i mógłbym zdezaktywować token.

Dobry
  • 10
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
d.....8
d.....8
  • 1
@Jojne_Zimmerman: Jak chcesz sygnatury to użyj normalnej kryptografii klucza prywatnego. Weź jakieś libsodium czy coś, wygeneruj klucze publiczne i podpisuj komunikację jak trzeba, a nie odkrywasz jakieś cuda.

Chociaż to i tak bez sensu, jak dobrze nie przymyślałeś przed czym ty w ogóle chesz się bronić i po co.
  • Odpowiedz

Powiązane tagi