V2EX › hotpki 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

2018 年 1 月 16 日

应该是
1.客户端哈希密码，2.客户端哈希（密码哈希+验证码），3.上传，4.服务器端哈希（存储的密码哈希+验证码），5.比对两个哈希值。
这样，攻击者拿不到密码原文和密码哈希，而且，加入验证码可以抗重放攻击。

2016 年 3 月 22 日

MAC 上第一次连接无反应，退出程序，再次连接成功。功能很好，界面约显简陋。