标签: security

Quicken 有一个密码保护选项，您可以在其中输入密码并加密您的文件。这种加密有多好，它如何取决于我的密码的长度或复杂性？

谷歌搜索发现了很多“快速密码恢复”程序，比如这个，这让我觉得密码只是为了让真正愚蠢的罪犯远离，而不是那些拥有大型电脑的罪犯。

Linux 上文件权限的结尾r和d开头是什么？

例子：

drwxr-xr-x

我知道用户、组、其他部分，并且我知道w=写入、r=读取、x=执行。

但我不知道领先d和落后r。

谁能解释一下这是如何工作的？

我将鼓励一群人开始使用 S-Mime 和 GPG 进行数字签名和加密。我预见到加密文件的噩梦，由于丢失的密钥而无法再恢复。

最棘手的问题是存档。在存档中保护隐私的自然方法是存档加密文档。

但是，当需要取消归档文档或忘记密码时，这使我们面临丢失密钥的风险。毕竟，未来的路还很长。这相当于销毁了文档。

第一个想法是将密钥与文档一起存档，但这仍然会留下忘记的密码短语。存档密码短语也等同于以明文形式存档。没有隐私。

澄清：主题是人们丢失密钥和忘记密码短语。

对于当前密码：应用持续强化。每天使用它们。

两个事实引入了额外的策略。

1- 迟早会破坏重复使用的密码，这是时间问题。
2- 迟早会忘记密码，这也是时间问题。

当任何一种情况发生时，您都不想失去/妥协一切。

所以第二个策略是多元化。

偶尔更改密码短语和密钥。

这样，只有一些文件被破坏或丢失，而不是全部。

一个更好的标题：如何处理旧密码短语的淘汰

当我最初发布消息时，我的想法已经走到了这一步，但我没有很好地说明问题，因此进行了澄清。

问题改写：如何淘汰旧的密码短语？

请记住，有存档的加密文档与其私钥一起存档，但仍受退休密码保护。

“重新加密由新的当前密码保护的存档内容”被拒绝，因为它破坏了多元化战略。

你使用什么方法？

你能就这个问题提供哪些见解？

我在工作中使用 Skype，但有时用于个人用途，我担心任何人都可以嗅探网络数据包并找出我正在键入的内容，或者网络管理员可能会读取 Skype 使用的端口上的对话。Skype 的安全性如何？我可以通过强制 SSL 加密使其更安全吗？如果可以，我将如何使用我的作品网络代理来做到这一点？

这是什么是监控和限制个人计算机从我的无线路由器获得的互联网连接速度的方法的后续问题？.

当我的家用 PC 使用我的无线路由器通过 Internet 连接时，如何确保我的家用 PC 不受邻居窥探？

编辑：家里的 PC 使用各种操作系统，从 Ubuntu、CentOS、Fedora 到 Windows XP/Vista/7。

我如何阻止使用我的计算机的人访问成人网站或打开任何不适当的材料，例如可能通过笔式驱动器或 CD/DVD 获得的成人视频或图像？

• 是否有任何 Windows 内置功能？
• 有没有第三方软件？
• 他们会减慢我的网速吗？
• 他们是万无一失的吗？
• 可以使用这些来跟踪活动吗？

我有一个 Web 应用程序，它需要超出普通 Web 应用程序的安全性。当任何用户访问域名时，他们会看到两个文本字段，一个用户名字段和一个密码字段。如果他们输入有效的用户/通行证，他们就可以访问 Web 应用程序。标准的东西。

但是，我正在寻找超出此标准设置的额外安全性。理想情况下，这将是一种软件解决方案，但我也对硬件解决方案持开放态度（硬件 = 密钥卡），甚至程序更改（例如，一次在密码键盘上使用密码）。

webapp 的独特之处在于我们提前了解所有用户，我们创建他们的用户名和密码并将其提供给他们。从这个意义上说，我们可以放心，用户名和密码是“强”的。

然而，我们的客户要求额外的安全性。任何人都对如何为安全性添加另一层复杂性有任何想法？

在昨天的 SU 聊天中，有人提出新发布的 FF 插件 Firesheep 使攻击者可以很容易地（显然这已经是可能的，只是很难）会话劫持另一个用户。

这是通过从攻击者可以看到的任何 http 传输中复制会话 cookie 来实现的，然后使用它们连接到相关网站并冒充目标用户 - 这在任何人都可以读取所有数据包的不安全无线网络上非常有效在范围内，但也适用于其他网络配置。