V2EX › kakki 的所有回复 › 第 13 页 / 共 16 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 5 6 7 8 9 10 11 12 13 14 ... 16

❮

❯

2023-10-22 22:46:18 +08:00

回复了 smallpampan 创建的主题 › 职场话题 › 失业一个月，我经历了什么（一）

景区的云南菜，哈哈哈。云南旅游景点全是坑钱货。

2023-10-22 21:29:24 +08:00

回复了 TiWen 创建的主题 › 职场话题 › XDM，你们会主动询问面试结果吗？

不回你的意思本来就是你忙你的去吧的意思，但凡有一点亮点触动到对方，也会让你赶紧入职。

2023-10-22 18:41:58 +08:00

回复了 yagamil 创建的主题 › 程序员 › 轻薄笔记本是不是都无法自己加装内存? 顺带求一款码农笔记本, 双十一入

我也在看 thinkbook14+ 和 16+，不过据说屏幕很垃圾。

2023-10-22 16:35:33 +08:00

回复了 orlog 创建的主题 › 分享创造 › 刚手搓的论坛，欢迎大家来玩~

@orlog 我不懂密码学，我的判断也只能基于一般的“为什么没有推广”来抛砖引玉。这个也不一定完全是技术因素，比如时代进步了，大家都使用手机验证码了，如果有研究密码学相关的专家能回答一下这个问题最好不过了。

2023-10-22 16:19:29 +08:00

回复了 orlog 创建的主题 › 分享创造 › 刚手搓的论坛，欢迎大家来玩~

@orlog 我不懂，但是我有常识。

2023-10-22 16:06:47 +08:00

回复了 orlog 创建的主题 › 分享创造 › 刚手搓的论坛，欢迎大家来玩~

@orlog 你不妨说说你用的什么加密方式，可以算看下一天能生成多少条记录，大部分前端加密就我了解应该都只是一些简单哈希吧？一天能生成多少具体算了再看。
我还是坚持前端加密没有什么卵用，如果是 best practice ，不可能没有在业界推广开来。
虽然都说密码是时间和算力问题，但是很明显线性增长和指数增长不能混为一谈。

2023-10-22 15:48:38 +08:00

回复了 orlog 创建的主题 › 分享创造 › 刚手搓的论坛，欢迎大家来玩~

@orlog 所以我的结论就是如果站长一定要搞用户的明文密码。。。有的是手段。

2023-10-22 15:46:27 +08:00

回复了 orlog 创建的主题 › 分享创造 › 刚手搓的论坛，欢迎大家来玩~

@orlog 你可能误会我的意思了，我的意思不是攻击人做彩虹表，是你自己提前生成彩虹表。

2023-10-22 15:41:44 +08:00

回复了 orlog 创建的主题 › 分享创造 › 刚手搓的论坛，欢迎大家来玩~

关于这位 op 所谓的前端哈希。。。他的意思就是，我替用户防我自己。万一我数据被泄露出去，不至于让用户担心是否有存储明文密码的可能性，因为之前 csdn 这个草包就干过这种事，用户在所有平台一般都只会使用一个密码。
但其实有心人直接暴力生成海量彩虹表做 match 工作就行了。

2023-10-21 20:20:54 +08:00

回复了 orlog 创建的主题 › 分享创造 › 刚手搓的论坛，欢迎大家来玩~

换 https 不就直接避免了明文传输了吗？