哪怕一次验证需要进行 1s 运算（这个效率已经影响用户体验了） 1000000/3600~=277.778h ，十多天的时间，更别说是可以加机器一起跑
至于拖慢数据库泄露后发现高价值用户的时间，你密码表都能泄露用户数据表大概率也泄露了
至于拖慢数据库泄露后发现高价值用户的时间，你密码表都能泄露用户数据表大概率也泄露了
 |
1
gogo_tutu 2 小时 3 分钟前 via iPhone
是指哪一款应用
|
 |
2
ryd994 2 小时 3 分钟前 via Android
是。密码不能只有 6 位。
TPM/智能卡可以用 6 位数字 pin 是因为 TPM 无法读取，且错误多次后会自毁。6 位 pin 可以保证 3 次以内猜不到。 |
 |
3
wfg 32 分钟前 via iPhone
多次错误会冷却，不存在十多天爆破的情况。
|
 |
4
sentinelK 19 分钟前
没太懂楼主想表达什么，不安全指的是哪一侧？
如果是用户侧的话，问题不大，因为六位数字往往伴随着尝试次数限制。 如果是数据侧用于非明文存储的话，确实没意义。 但是你光拿到 hash ，你怎么知道他的算法是什么，以及他的明文是什么范围？ |
Select Language