Advanced Search
Search Results
80 total results found
Quais dados de identidade são protegidos?
Sistema Operacional Windows PrincipalNTDS (Active Directory)Recurso em incubação que continuará a melhorarCredenciais de cliente VPNnomes de usuáriosenhasautenticação baseada em chaveNavegadores Webcookiestokens de atualização (tokens de a...
Como os dados de identidade são protegidos?
Resposta curta: A Cyber Crucible identifica os locais onde os dados de identidade são armazenados e protege esses locais no nível do kernel. Quando um programa tenta acessar um deles, o acesso é rastreado e analisado — sem que as senhas, tokens ou chaves de cr...
Quais carteiras de criptomoedas são protegidas?
CoinomiArmory (“Bitcoin Armory”)ElectrumExodusGuarda
O que acontece quando um programa tenta acessar dados de identidade que não deveria?
Resposta curta: Depende de o programa ser confiável e de ter sido comprometido. Uma aplicação legítima que simplesmente se excede recebe dados falsos ou é discretamente negada. Uma aplicação desconhecida ou comprometida é rejeitada ou suspensa. A credencial re...
O que é um token de sessão e por que roubar um é pior do que roubar uma senha?
Resposta curta: Um token de sessão é a credencial que o seu navegador ou aplicação mantém depois de você iniciar sessão, comprovando que já está autenticado. Roubar um é frequentemente pior do que roubar uma senha porque isso normalmente contorna tanto a senha...
O que é um token de atualização (refresh token) e por que perdê-lo é especialmente prejudicial?
Resposta breve: Um token de atualização (refresh token) é uma credencial de longa duração usada para obter silenciosamente novos tokens de acesso sem que o usuário precise fazer login novamente. É nisso que a função "lembrar-me" se baseia. Como ele pode gerar ...
O que são cookies do navegador e como os atacantes os exploram?
Resposta curta: Os cookies são pequenos fragmentos de dados que um site armazena no seu navegador, e alguns deles são cookies de autenticação que mantêm a sua sessão iniciada. Roubar esses cookies é funcionalmente equivalente a roubar uma sessão ativa — o atac...
O que é uma chave de API e o que acontece se ela for roubada?
Resposta curta: Uma chave de API é uma cadeia de caracteres secreta que identifica e autoriza um programa — em vez de uma pessoa — quando este chama um serviço. Uma chave roubada permite que um atacante faça pedidos em nome da sua aplicação, muitas vezes sem q...
Onde o Windows armazena senhas e credenciais?
Resposta curta: Em vários locais previsíveis — o Windows Credential Manager, os repositórios de senhas do navegador, a configuração do cliente VPN e, nos controladores de domínio, a base de dados do Active Directory (NTDS). "Previsível" é a palavra-chave: os a...
O que são chaves de carteira de criptomoeda e por que o roubo é irreversível?
Resposta curta: Uma chave de carteira é a chave criptográfica privada que autoriza gastos a partir de um endereço de criptomoeda. Quem a possui controla os fundos. O roubo é efetivamente irreversível porque as transações em blockchain não podem ser revertidas ...
O que é autenticação baseada em chaves e por que chaves roubadas concedem acesso duradouro?
Resposta curta: A autenticação baseada em chaves comprova a identidade com uma chave privada criptográfica em vez de uma senha — utilizada pelo SSH, muitas VPNs e clientes de transferência de arquivos. Uma chave privada roubada concede acesso sem qualquer soli...
Por que a proteção de dados de identidade requer acesso em nível de kernel?
Resposta curta: Porque o roubo acontece no espaço entre um programa que solicita dados de credenciais e o sistema operacional que os entrega. Apenas uma defesa que opera no kernel — abaixo dos aplicativos e bibliotecas que um invasor pode manipular — consegue ...
Collectez-vous des données d'identité ?
La réponse courte est non, nous ne le faisons pas.La réponse plus longue est, non, nous ne le faisons pas, mais de deux manières différentes :Premièrement, nous ne transmettons jamais de mots de passe, de cookies, de jetons oauth, ou quoi ...
En quoi cela diffère-t-il de la surveillance d’identité classique ?
La fonctionnalité de protection contre le vol d’identité numérique de Cyber Crucible est proactive et préventive. Elle empêche l’accès aux informations nécessaires pour mener des opérations de chantage, d’extorsion et de vol d’identité mod...
Quelles données d'identité sont protégées ?
Système d'exploitation Windows principalNTDS (Active Directory)Fonctionnalité en phase d'incubation qui continuera à être amélioréeIdentifiants de client VPNnoms d'utilisateurmots de passeauthentification par cléNavigateurs Webcookiesjeton...
Comment les données d'identité sont-elles protégées ?
Réponse courte : Cyber Crucible identifie les emplacements où sont stockées les données d'identité et protège ces emplacements au niveau du noyau (kernel). Lorsqu'un programme tente d'y accéder, son accès est tracé et analysé — sans que les mots de passe, jeto...
Quels portefeuilles de cryptomonnaies sont protégés ?
CoinomiArmory (« Bitcoin Armory »)ElectrumExodusGuarda
Que se passe-t-il lorsqu'un programme tente d'accéder à des données d'identité auxquelles il ne devrait pas avoir accès ?
Réponse courte : cela dépend du fait que le programme soit fiable et qu'il ait été compromis ou non. Une application légitime qui outrepasse simplement ses droits reçoit des données fictives ou se voit discrètement refuser l'accès. Une application inconnue ou ...