V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  liuidetmks  ›  全部回复第 26 页 / 共 63 页
回复总数  1259
1 ... 22  23  24  25  26  27  28  29  30  31 ... 63  
2023-05-10 15:42:53 +08:00
回复了 wenerme 创建的主题 程序员 为什么现在密码加密依然大多选择 pbkdf2 而不是 argon2
@conn457567 这种密钥派生一般是放在用户端操作 ,用户上传上来服务端只需要做比对就行
放在服务端有两个缺点
1. 消耗大量服务端资源
2. 用户原始密码可能被中间人截取

用户端
key = KDF (“密码”)

服务端收到 key ,然后做一个 Hash (这里做 hash 是防止注入攻击,推荐使用 blake ,速度快,安全不输 sha3 ),

如果是注册,就存库,
如果是登录,就和存库的做比较


这样,用户的口令就没其他人知道了。你只能重置,而不能获取到原文
2023-05-10 15:22:34 +08:00
回复了 Colderer 创建的主题 程序员 真心发问,以下哪种人能走的更远?
人生就是这样,日复一日的看着庸碌之辈爬到山顶
2023-05-09 20:08:31 +08:00
回复了 garlics 创建的主题 奇思妙想 由支付宝漏洞事件想到该不该让公司用安全换便利
应该推广 eID ,但是公安部自己内部都玩不明白,又弄出个 ctid
2023-05-09 11:25:04 +08:00
回复了 wenerme 创建的主题 程序员 为什么现在密码加密依然大多选择 pbkdf2 而不是 argon2
@wenerme



iOS/mac commoncrypto -> commonkeyderivation -> CCKeyDerivationPBKDF

https://opensource.apple.com/source/CommonCrypto/CommonCrypto-60049/include/CommonKeyDerivation.h.auto.html


浏览器 webcrypto api 也内置了 pbkdf2 ,https://developer.mozilla.org/zh-CN/docs/Web/API/SubtleCrypto/deriveKey


客户端和浏览器都有现成的实现,多端统一会减少很多工作量吧。
2023-05-09 10:59:25 +08:00
回复了 wenerme 创建的主题 程序员 为什么现在密码加密依然大多选择 pbkdf2 而不是 argon2
pbkdf2 系统内置,而且是标准。方便

对普通人来说,强度应该够了。
@dioxide 买鱼不杀就不卖给你。怕你复秤
2023-05-09 09:16:07 +08:00
回复了 daryl 创建的主题 生活 有没有一起执行非必要不消费的人
借问,TT 买不买?算不算欲望?
@Exgirlfriends 这就是中国人,没得法,聪敏都用在这方面了


另外,学学甲骨文,注册要绑卡绑手机号,银联或者黑名单的你也别禁他,下单支付之后,你就说订单人工审核中,7 天后再退款,随便给一个理由

纯技术没用。

下单后电话联系确认下最好
让下全款啊,别封
openssl 是纯软件 AES¿
2023-05-06 18:48:31 +08:00
回复了 seamonster 创建的主题 问与答 亲戚要我帮他背 20 万贷款
辅警不好说,但护士还是知道一点点
这么说,同学医生为了进县医院,第一年 10+w 没进去,第二年又加了几万。

这个人情,是时候还了 。建议找你姐姐商量
能量真大啊,现在加油站已经不新批了
2023-05-06 18:22:20 +08:00
回复了 Saitama 创建的主题 程序员 金蝶 ERM 是一坨大粪还是我是大粪。
千奇百怪的客户,每个客户有千奇百怪的需求,他们软件能差不离的运行,已经不错了。
2023-05-06 11:54:08 +08:00
回复了 lyc8503 创建的主题 程序员 疑似因为存储加密文件被阿里云盘封号/限制登陆?
存过 5G 的微信聊天记录
DeviceCheck.framework

不过只有 2 个比特可供你使用(保护隐私

给购买的人设置 1 ,刷机,升级后这个值不会变


https://www.jianshu.com/p/71903165f53b
2023-05-06 09:44:02 +08:00
回复了 1Tc 创建的主题 Apple 下一代 mac 存储还会卖金价吗?
库克:内存便宜和我 mac 有什么关系?

我的内存是焊死的,内存不值钱,焊条金贵。懂吗 😄
2023-05-05 18:07:03 +08:00
回复了 wensonsmith 创建的主题 分享发现 几年的记账就这样被删了... Money Pro 可真牛🍺
这类应用,还是应该使用 第三方网盘比较靠谱
2023-05-05 16:24:53 +08:00
回复了 CNN 创建的主题 程序员 🙏🏻 拜托各位发帖如果使用 imgur,在链接后面加上图片格式
你这是不是侵犯了 会员的权益呢 哈哈
2023-05-05 11:28:15 +08:00
回复了 hlwjia 创建的主题 程序员 为什么开发者应该多关注海外市场
国内市场,个人用户绝大部分是吝啬鬼, 视频连一个免费的投币都舍不得,更别说付费了。

所以 b 站不放视频广告,只能由 vlog 充斥主页

用户质量最高的大概就是成人网站了,可惜是违法的
1 ... 22  23  24  25  26  27  28  29  30  31 ... 63  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2861 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 39ms · UTC 08:54 · PVG 16:54 · LAX 00:54 · JFK 03:54
Developed with CodeLauncher
♥ Do have faith in what you're doing.