Neste episódio vamos falar sobre criptografia no frontend.

Neste episódio vamos falar sobre criptografia no frontend, entenda porque precisamos dessa prática em aplicações web, gerenciamento da chave criptográfica, como é a integração entre o SO e as APIs de cripto e auth nativas, autenticação biométrica no navegador, tipos de algoritmos, integridade, autenticidade, confidencialidade e muito mais!
Feed do podcast: www.lambda3.com.br/feed/podcast
Feed do podcast somente com episódios técnicos: www.lambda3.com.br/feed/podcast-tecnico
Feed do podcast somente com episódios não técnicos: www.lambda3.com.br/feed/podcast-nao-tecnico

Lambda3 · #242 – Criptografia no Frontend
Pauta:


Por que precisamos de criptografia em aplicações Web?


HTTPS não é suficiente?


O gerenciamento da chave criptográfica


Derivando chaves de maneira segura


Por que uma API nativa? Libs já não resolvem?


Integração entre o SO e essas APIs de cripto e auth nativas?


Qual o problema de Math.random? Uso de aleatoriedade forte no mundo de criptografia


Já é possível fazer autenticação biométrica no navegador hoje? Qual o problema no uso de senhas tradicionais?


Por que a API de cripto do HTML5 usa o termo Criptografia Sutil (crypto.subtle)?


Tipos de algoritmos de cripto: (que tipos de criptografia dá para fazer?)


Integridade


Autenticidade


Confidencialidade


Cenários para utilizar criptografia em aplicações do dia a dia


Polyfil e IE


Links Citados:

APIs disponíveis de criptografia
Web Crypto Storage

Demo


Participantes:

Giovanni Bassi – @giovannibassi
William Grasel – @willgmbr

Edição:

Compasso Coolab

Créditos das músicas usadas neste programa:

Music by Kevin MacLeod (incompetech.com) licensed under Creative Commons: By Attribution 3.0 – creativecommons.org/licenses/by/3.0

Ver todos los episodios