Bluek404
deepin
2014-09-24 20:52 其实有密码加盐了
Reply Like 0 View the author
其实有密码加盐了
[quote]其实有密码加盐了
http://zh.wikipedia.org/wiki/%E7%9B%90_ ... 5%AD%A6%29
这种密码要破解只能靠暴力破解
就是挨个试密码,破解成本超大
[quote]
http://zh.wikipedia.org/wiki/%E7%9B%90_ ... 5%AD%A6%29
这种密码要破解只能靠暴力破解
就是挨个试密码,破解成本超大
换电脑和换客户端完全无碍!
还有我说得是服务器上存储的东西和客户端登录时提交的并不相同,防止撞库。
咋就觉得咱俩讨论的不是同一个问题呢?
撞库的原因是用户在不同的网站使用了相同的密码
然后只要其中一个网站遭到入侵
黑客就可以用获取到的密码登录所有相同密码的网站
Deepin如果做好防护措施,是不会被轻易入侵的
但是如果别的网站密码被泄漏
Deepin再怎么做加密也是无效的
而且楼主提出的这个方法还不算很靠谱。。。
因为只要符合范围就可以登录,说不定有2个密码同时符合要求
会增加被暴力破解的机率的
[quote]撞库的原因是用户在不同的网站使用了相同的密码
然后只要其中一个网站遭到入侵
黑客就可以用获取到的密码登录所有相同密码的网站
Deepin如果做好防护措施,是不会被轻易入侵的
但是如果别的网站密码被泄漏
Deepin再怎么做加密也是无效的
而且楼主提出的这个方法还不算很靠谱。。。
因为只要符合范围就可以登录,说不定有2个密码同时符合要求
会增加被暴力破解的机率的
Popular Events
More
这种算法功能包括:
1、 提交的密码能标记出是否经过计算
2、 计算过程带入时间(是提前、当时、推后的时间),并且也标记出来。
3、 计算过程带入IP地址,并标记,验证密码中标记的IP与登录实际的IP地址是否相同。
4、 考虑到加密程度,区间还可以采用双区间验证,且每种区间的算法不相同。