Advanced Search
Search Results
80 total results found
How is identity data protected?
Short answer: Cyber Crucible identifies the locations where identity data is stored and protects those locations at the kernel level. When a program reaches for one, its access is traced and analyzed — without the passwords, tokens, or encryption keys themselv...
What happens when a program tries to access identity data it shouldn't?
Short answer: It depends on whether the program is trusted and whether it has been compromised. A legitimate application that simply overreaches is given fake data or quietly denied. An unknown or compromised application is rejected or suspended. The real cred...
What is a session token, and why is stealing one worse than stealing a password?
Short answer: A session token is the credential your browser or app holds after you log in, proving you're already authenticated. Stealing one is often worse than stealing a password because it typically bypasses both the password and multi-factor authenticati...
What is a refresh token, and why is losing one especially damaging?
Short answer: A refresh token is a long-lived credential used to silently obtain new access tokens without the user logging in again. It's what "remember me" relies on. Because it can keep minting fresh access indefinitely, a stolen refresh token can give an a...
What are browser cookies, and how do attackers abuse them?
Short answer: Cookies are small pieces of data a website stores in your browser, and some of them are authentication cookies that keep you logged in. Stealing those is functionally equivalent to stealing an active session — the attacker can load them into thei...
What is an API key, and what happens if one is stolen?
Short answer: An API key is a secret string that identifies and authorizes a program — rather than a person — when it calls a service. A stolen key lets an attacker make requests as your application, often with no user interaction, no MFA, and no obvious sign ...
Where does Windows store passwords and credentials?
Short answer: In several predictable places — the Windows Credential Manager, browser password stores, VPN client configuration, and on domain controllers the Active Directory database (NTDS). "Predictable" is the key word: automated attacks rely on those loca...
What are cryptocurrency wallet keys, and why is theft irreversible?
Short answer: A wallet key is the private cryptographic key that authorizes spending from a cryptocurrency address. Whoever holds it controls the funds. Theft is effectively irreversible because blockchain transactions can't be reversed and there's no institut...
What is key-based authentication, and why do stolen keys grant lasting access?
Short answer: Key-based authentication proves identity with a cryptographic private key instead of a password — used by SSH, many VPNs, and file transfer clients. A stolen private key grants access without any password or MFA prompt, and because keys are rarel...
Why does protecting identity data require kernel-level access?
Short answer: Because the theft happens in the space between a program requesting credential data and the operating system delivering it. Only a defense operating at the kernel — below the applications and libraries an attacker can manipulate — can see that re...
¿Recopilan algún dato de identidad?
La respuesta corta es no, no lo hacemos.La respuesta más larga es, no, no lo hacemos, pero de dos maneras diferentes:Primero, nunca transmitimos contraseñas, cookies, tokens de oauth, ni ninguna otra cosa que pudiera considerarse dato de i...
¿En Qué Se Diferencia Esto del Monitoreo de Identidad Normal?
La capacidad de Cyber Crucible frente al robo de identidad digital es proactiva y preventiva. Impide el acceso a la información necesaria para llevar a cabo operaciones de chantaje, extorsión y robo de identidad moderno.La protección tradi...
¿Qué datos de identidad se protegen?
Sistema operativo Windows principalNTDS (Active Directory)Función en fase de incubación que continuará mejorandoCredenciales de cliente VPNnombres de usuariocontraseñasautenticación basada en clavesNavegadores webcookiestokens de actualiza...
¿Cómo se protegen los datos de identidad?
Respuesta breve: Cyber Crucible identifica las ubicaciones donde se almacenan los datos de identidad y protege esas ubicaciones a nivel de kernel. Cuando un programa intenta acceder a una de ellas, su acceso se rastrea y se analiza, sin que las contraseñas, to...
¿Qué carteras de criptomonedas están protegidas?
CoinomiArmory (“Bitcoin Armory”)ElectrumExodusGuarda
¿Qué ocurre cuando un programa intenta acceder a datos de identidad que no debería?
Respuesta breve: Depende de si el programa es de confianza y de si ha sido comprometido. A una aplicación legítima que simplemente se excede en sus permisos se le entregan datos falsos o se le deniega el acceso discretamente. Una aplicación desconocida o compr...
¿Qué es un token de sesión y por qué robarlo es peor que robar una contraseña?
Respuesta breve: Un token de sesión es la credencial que tu navegador o aplicación conserva después de iniciar sesión, y que demuestra que ya estás autenticado. Robar uno suele ser peor que robar una contraseña porque normalmente evita tanto la contraseña como...
¿Qué es un token de actualización (refresh token) y por qué su pérdida es especialmente perjudicial?
Respuesta breve: Un token de actualización (refresh token) es una credencial de larga duración que se usa para obtener silenciosamente nuevos tokens de acceso sin que el usuario tenga que iniciar sesión de nuevo. Es en lo que se basa la opción "recordarme". De...