Password Zero-Knowledge per l'accesso non presidiato e Challenge-Response SHA-256 con salt

Lasciare una workstation raggiungibile per l'accesso remoto non presidiato richiede la certezza matematica che né un intercettatore sulla rete né un nodo di segnalazione compromesso possano mai estrarre la tua password permanente.

Perché trasmettere le password in chiaro è ormai inaccettabile

Challenge-Response crittografico per ogni sessione (SHA-256 con salt)

Quando un client si collega alla rete di segnalazione di SimpleViewer, il server emette un nonce crittografico di sfida univoco a 128 bit. Il viewer calcola una prova SHA-256 con salt combinando l'hash della password, il nonce della sessione e l'ID dispositivo a 9 cifre di destinazione — dimostrando il possesso della password senza mai inviare il segreto attraverso la rete.

Blocco automatico dell'IP per 15 minuti contro il Brute-Force

Qualsiasi indirizzo IP sorgente che generi 5 prove di autenticazione errate nell'arco di 10 minuti viene automaticamente sottoposto a rate-limiting e bloccato per 15 minuti, con visibilità immediata all'interno del firewall di sicurezza della Console Web Admin centrale.