hotpki's recent timeline updates hotpki's recent timeline updates |
hotpkiV2EX member #154227, joined on 2016-01-05 16:48:23 +08:00 |
hotpki's recent replies
Jan 16, 2018 Replied to a topic by mario85 › Apple › 苹果是怎么做到识别密码后附加的验证码的? |
应该是
1.客户端哈希密码，2.客户端哈希（密码哈希+验证码），3.上传，4.服务器端哈希（存储的密码哈希+验证码），5.比对两个哈希值。
这样，攻击者拿不到密码原文和密码哈希，而且，加入验证码可以抗重放攻击。
1.客户端哈希密码，2.客户端哈希（密码哈希+验证码），3.上传，4.服务器端哈希（存储的密码哈希+验证码），5.比对两个哈希值。
这样，攻击者拿不到密码原文和密码哈希，而且，加入验证码可以抗重放攻击。
Mar 22, 2016 Replied to a topic by BetaGo › 分享创造 › 分享开发 iOS 和 Mac 全新 VPN 的艰难历程，顺带求帮忙测试 |
MAC 上第一次连接无反应，退出程序，再次连接成功。功能很好，界面约显简陋。
Select Language