Zero-Knowledge wachtwoorden & SHA-256 Challenge-Response

Wanneer u een werkstation dag en nacht bereikbaar houdt voor onbeheerde toegang op afstand, moet u er voor de volle honderd procent op kunnen vertrouwen dat noch een afluisteraar op het netwerk, noch een gecompromitteerde signaleringsserver ooit uw vaste wachtwoord kan achterhalen.

Waarom het versturen van wachtwoorden in platte tekst achterhaald is

Cryptografische Challenge-Response per sessie (gezouten SHA-256)

Zodra een client verbinding maakt met het signaleringsnetwerk van SimpleViewer, geeft de server een eenmalige 128-bits cryptografische challenge-nonce uit. De viewer berekent vervolgens lokaal een gezouten SHA-256-bewijs op basis van de wachtwoordhash, de sessie-nonce en de 9-cijferige doel-ID — waarmee kennis van het wachtwoord wordt bewezen zonder het geheim ooit over de lijn te sturen.

Automatische IP-blokkade van 15 minuten tegen brute-force-aanvallen

Elk bron-IP-adres dat binnen een tijdvenster van 10 minuten 5 mislukte wachtwoordbewijzen veroorzaakt, wordt automatisch afgeremd en gedurende 15 minuten geblokkeerd, met direct inzicht in de beveiligingsfirewall van de centrale beheerconsole.