Serveradministratoren cryptography

5

SSH-Schlüsselpaar-Generierung: RSA oder DSA?

SSH unterstützt zwei Signaturalgorithmen für Schlüsselpaare: RSA und DSA. Welches ist bevorzugt, wenn überhaupt? Was ist für RSA die minimal zulässige Schlüssellänge?

104 security ssh rsa cryptography

4

Signaturvertrauen mit gpg validieren?

Wir möchten GPG-Signaturen verwenden, um einige Aspekte unserer Systemkonfigurationsverwaltungstools zu überprüfen. Darüber hinaus möchten wir ein "Vertrauensmodell" verwenden, bei dem einzelne Sysadmin-Schlüssel mit einem Master-Signaturschlüssel signiert werden. Anschließend vertrauen unsere Systeme diesem Master-Schlüssel (und verwenden das "Vertrauensnetz", um Signaturen durch unsere Sysadmins zu validieren). Dies gibt uns viel Flexibilität, zum …

13 gpg pgp cryptography digital-signatures

5

Generieren Sie eine Entropie für den PGP-Schlüssel

Ich bin remote auf einer VM angemeldet und versuche, einen 4096-Bit-PGP-Schlüssel zu generieren. Dieser hängt sich nur für immer auf, da keine Entropie vorhanden ist. Da ich über den Remotedesktop arbeite, wird die Mausbewegung wahrscheinlich nicht als Entropie erkannt. Wie kann ich welche generieren? Ich habe es versucht, cat /dev/urandom …

12 linux pgp cryptography

2

Entropie auf virtuellen Maschinen

Wie Sie vielleicht wissen, ist es nicht so einfach, auf einer virtuellen Maschine Entropie zu erzeugen wie auf einem "normalen" PC. Das Generieren eines GPG-Schlüssels auf einer virtuellen Maschine kann eine Weile dauern, selbst mit den richtigen Tools. Es gibt viel mehr Kryptofunktionen, die nicht so entropiebewusst sind wie gpg. …

12 virtual-machines cryptography entropy-pool

5

Warum befindet sich ein öffentlicher SSH-Schlüssel auf dem Server und nicht beim Client?

Ich verstehe die Theorie, die dahinter steckt, öffentliche Schlüssel auf dem Server zu belassen, nicht ganz. In der Lockbox-Analogie von öffentlichen / privaten Schlüsseln hält Alice zum Entsperren von Alices Box den privaten Schlüssel, während der öffentliche Schlüssel an Bob verteilt wird. Es scheint, dass der Server die Rolle eines …

12 ssh public-key cryptography

2

HTTP für eingebettete Geräte, lokale Adressen

Ich versuche, den eingebetteten Geräten, an denen ich arbeite, https hinzuzufügen. Diesen Geräten werden im Allgemeinen lokale IP-Adressen zugewiesen und sie können daher keine eigenen SSL-Zertifikate erhalten. Meine Frage ist also im Wesentlichen, wie man ein Zertifikat für ein Gerät ohne globale IP-Adresse erhält. Annahmen: Browser vertrauen Zertifikaten nur, wenn …

8 ssl https certificate embedded cryptography

1

Welche Art von Algorithmus verwendet .htpasswd?

Ich versuche, diese Art von Hashes programmgesteuert zu generieren: axF3s9cdEnsNP Aber ich kann nicht erkennen, um welche Art von Hash es sich handelt. Der Hash stammt aus einer .htpasswd-Datei. Alle Online-htpasswd-Generatoren, die ich ausprobiert habe, generieren unterschiedliche Arten von Hashes.

8 encryption hash htpasswd cryptography .htpasswd

2

Zwei SSL-Zertifikate mit demselben Schlüssel

Wenn ich zwei SSL-Zertifikate mit demselben Schlüssel generiere, verwässere ich dann die Stärke der Zertifikate? (Öffnet es die Tür für die Kryptoanalyse oder die Möglichkeit, Daten über diesen Kanal zu kompromittieren)? Vielen Dank

8 security ssl encryption cryptography

3

Wie wird der Dateiname des Windows MachineKey-Containers abgeleitet?

Im C:\ProgramData\Microsoft\Crypto\RSA\MachineKeysVerzeichnis gibt es eine Aufzählung der Schlüsselcontainer. Die Namenskonvention ist <uniqueGUID>_<staticGUID>und ich nehme <staticGUID>an, dass es sich um eine Maschinenkennung handelt. Letztendlich möchte ich in der Lage sein, den Schlüsselcontainer mit dem entsprechenden Zertifikat zu koppeln, damit ich auf bestimmte Schlüsseldateien für ACLs abzielen kann. Dazu muss ich wissen, …

7 windows certificate access-control-list cryptography

1

md5sum gibt einen anderen Hashwert zurück als Online-Hashgeneratoren

Auf suse10 md5sum myname gibt md5 Hash als 49b0939cb2db9d21b038b7f7d453cd5d. Die Datei myname enthält die Zeichenfolge "ravi" während einige der Online-MD5-Hash-Generatoren für dieselbe Zeichenfolge einen anderen Hash zu geben scheinen http://md5-encryption.com/ http://www.miraclesalad.com/webtools/md5.php Sie spucken den Hash für "ravi" als aus 63dd3e154ca6d948fc380fa576343ba6 Warum gibt es einen Unterschied in md5sum für dieselbe Zeichenfolge …

7 linux cryptography

Als «cryptography» getaggte Fragen