Security Corner Ep 2

5 ott 2016 · 41 min. 40 sec.

Descrizione

Se volete verificare di non essere stati vittime di qualche leak controllate i vostri indirizzi mail a questo indirizzo
https://haveibeenpwned.com/

Commenti

Accedi per lasciare un commento

Carmine Puccio Console

7 anni fa

Per aiutarti... Quando un otp si associa a un server vanno inseriti i primi due codici che genera. Poi tutte le password che l'otp genererà saranno riconoscibili dal server perché l'algoritmo che esso esegue può generare TUTTE le password successive alle prime due generate dal dispositivo OTP

Carmine Puccio Console

7 anni fa

Per gli OTP... PER ORA l'algoritmo che genera le password dopo la sincronizzazione OTP/server è ancora inviolato. Per il futuro... Speriamo non accada

Carmine Puccio Console

7 anni fa

Ciao Luca !!! Su Hacking team vediamo. Proprio di recente ho letto un bel libro sul caso (una indagine giornalistica in realtà).

Luca

7 anni fa

Seconda cosa, hai citato l'hacking team sarebbe bello se ci potessi fare una puntata sull'argomento. Sia parlando del famoso caso di hackeraggio al suddetto team (se è vero, ad esempio, che utilizzavano password del tipo "passw0rd" con uno zero al posto della o o se sono solo bufale), sia parlando di come il loro lavoro "sporco" venisse percepito da voi addetti ai lavori. Grazie!

Luca

7 anni fa

Altra gran bella puntata. Ho solo un dubbio... non ho ben capito il funzionamento degli OTP (sia quelli fisici che usano il quarzo che le app che usano un algoritmo). Io ho il mio dispositivo che genera una password casuale ma come fa il server a conoscerla? In caso di uso di una app potrebbe conoscere l'algoritmo di generazione, ma in questo caso siamo sicuri che un attaccante non riesca a bucare questo algoritmo?