11 2016 档案

利用数据库查表瓶颈，对抗密码破解
摘要：后端存储账号数据时，通常是将「用户名」和「口令」相互对应的。现在我们尝试一种新的存储方式，在不影响正常功能的前提下，消除用户名与口令之间的关联，从而使得数据泄露后，增加攻击者的破解难度。 阅读全文
posted @ 2016-11-25 11:54 EtherDream 阅读(3131) 评论(32) 推荐(14) 编辑
使用浏览器的计算力，对抗密码破解
摘要：为什么要用 KDF 函数处理口令。同时探讨 KDF 在客户端计算的可行性。 阅读全文
posted @ 2016-11-09 10:28 EtherDream 阅读(16483) 评论(40) 推荐(51) 编辑

点击右上角即可分享
微信分享提示