我正在阅读这篇关于密码安全的Ars文章,它提到有些网站"在传输前散列密码"？
现在,假设这不使用SSL连接(HTTPS),a.这实际上是安全的吗？如果它是如何在一个安全的庄园做到这一点？
编辑1 :(基于前几个答案的一些想法)
C.如果您在传输之前对密码进行哈希处理,如果您只在用户凭据数据库中存储密码的盐渍哈希版本,那么如何使用密码？
d.只是要检查,如果您使用的是HTTPS安全连接,那么这是必要的吗？
| 归档时间： |
|
| 查看次数： |
1114 次 |
| 最近记录： |