每年都会有人细数微信的罪状,其中一条必被提及的就是 PC 端永远只能扫码登录,对比其他软件账号可以用密码登录并不方便。 网络安全公司 Hive Systems 近日发布了其 2025 年密码表,年表显示,如果黑客拥有一张前段时间刚发布的 RTX 5090 的话,他们破解一个8位纯数字的密码只需要 3个小时。 但是表格里的另一个趋势,还是引起了托尼的担忧 —— 同样是8位纯数字的密码,用4090 破解还需要 4 个小时,而用 5090 的话就能快一个小时? 这还不只是托尼自己有过这样的想法,1976 年,惠特菲尔德・迪菲(Whitfield Diffie)和马丁・赫尔曼(Martin Hellman)在提出公钥加密理论时指出:“密码学的安全性依赖于计算复杂性,而算力的指数级增长可能颠覆这一基础”。 也就是说平台保存的密码不是密码本身,而是密码对应的是以哈希值,这样做主要是防止有黑客攻破了服务器的安全防线之后,直接就能拿到用户的账号密码。 而且哈希值是不可逆的,因为用不同哈希值计算软件得到的哈希值也有可能不一样,所以即使黑客真的攻破了服务器,拿到了哈希值,也没法直接知道密码。除非黑客能同时破解哈希值的加密算法。 所以,黑客想要进一步的话,也没有更好的法子,只能尝试去列出你键盘上所有字符的组合,然后对它们进行哈希运算,直到找到跟服务器偷来的哈希值一样的组合。 而显卡在整个过程中发挥的作用,更多的还是加快不同字母和数字组合的哈希值计算,让黑客能够尽快得出哈希值跟正确密码匹配的字符组合。 聪明的差友们应该就要问了,既然是这样,我多整几个字符组合,既有大写又有小写还带个标点符号不就得了,这样黑客就得多试几个组合。 当然啦,光靠这样的方式也还是不够的,因为理论上,即使加了更多的字母和符号密码,本质上都只是一堆字符组合,依旧能被暴力算出来,只是时间和算力的问题而已。 图片来源:代码讲故事 - 《项目实战详细讲解带有条件响应的 SQL 盲注、MFA绕过技术、MFA绕过技术、2FA绕过和技巧、CSRF绕过、如何寻找NFT市场中的XSS漏洞》 顾名思义,多因素认证的意思,就是在账号密码的基础上,引入别的认证机制实现登录,大家比较熟悉的指纹识别登录和面部登录,还有扫码验证这些都属于多因素认证。 短信验证码的技术原理大家应该比我还清楚了,实际上就是服务器给用户发一个临时性的密钥,等用户输入之后再拿来跟刚刚发出去的对比,对上了就说明 “ 他是对的人 ”。 我们开头提的扫码实现思路也有相似之处,细究起来,实际上是将用户的手机账号当成了开锁钥匙,默认用户能够进入手机拿到验证码,能够扫码,就说明用户已经通过了PIN、指纹或面部识别验证,基本就可以确保是在机主本人操作。 相比之下,指纹识别跟面部识别的这种生物特征认证方式会更加复杂一点,大家感兴趣的话以后有机会可以单开一篇带大家的复习一下这两种认证方式,是怎么保证安全登录的。 不管是哪一种多因素认证方式,他们的核心逻辑都大差不差,那就是给账号再上一道锁,让用户在登录时除了输密码这种 “ 知道的东西 ” 之外,还得再验证 “ 拥有的东西 ” 。 这样就大大地提高了黑客破解的门槛,手机号接收验证码、面部还有指纹这些,可不像一串密码一样,光靠几张显卡硬算就能算出来的。 早在2020年,微软的工程师RSA安全会议上提到过,多因素认证可以抵挡掉绝大多数的自动化账户攻击,他们每个月追踪的被攻击账户中,99.9% 都没有使用多因素身份验证。 一家名叫 JumpCloud 的公司,在它的《2024年IT趋势报告》声称,83%的组织对某些IT资源采用基于密码的身份验证方式的同时,还要求使用多因素身份验证,另外超过三分之二(66%)的组织要求使用生物识别技术。 一个叫 Beyond Identity 的网站就列举了十大绕过多因素身份验证的经典案例,众多多因素认证方案翻车的平台里,不乏有微软、Uber 这样的全球性大平台。
噼啪啦噼啪啦叭叭叭啦叭2007年首届夏季达沃斯在大连举办时,中国更多是“倾听者”。18年后的天津,已成为全球经济治理的深度参与者。本届论坛上,天津提出的“城市新引擎—新型创新区”与“解读中国AI发展路径”两场分论坛议题,被正式纳入全球议程。你说孩子看手机上瘾,你自己在床上躺平刷短视频;你说孩子懒得读书,自己一年一本书都没碰过;你让孩子坚持早起锻炼,结果你连楼梯都不走;你希望孩子“成为更好的自己”,但你从来没努力成为更好的家长。噼啪啦噼啪啦叭叭叭啦叭无人一区二区区别是什么红桃6v2.4.5“我对自己还有更高的期望。我希望取得更多的成就,追求更高的目标。从个人的角度来看,我希望能够不断进步,不仅为了自己,也为了我的团队,并且不断学习,正如我之前多次提到的那样。成长为一个更好的人,为我的队友们做到最好。感谢你们一直以来的支持。请继续支持我们,我知道你们会的,我们将为俱乐部带来荣耀。”另据俄罗斯卫星社报道,朝鲜领导人金正恩于6月24日隆重启用了位于元山葛麻半岛的大型沿海旅游区,俄罗斯驻朝鲜大使亚历山大·马采戈拉出席了仪式,该旅游区将于7月1日正式运营。
20250812 🕺 噼啪啦噼啪啦叭叭叭啦叭北京时间6月26日,根据NBA记者Ary的报道,达拉斯独行侠希望在今年的选秀大会中获得额外的选秀权,哈迪和普罗斯珀可能成为交易筹码。ysl水蜜桃86满十八岁还能用吗中国企业的全球化进程也为美企带来新机遇。对从事咨询行业的威达信来说,服务中企出海是其业务增长的重要引擎。李兆琦表示,达信中国的业务重点,已从最初服务外资进入中国,转向为中国企业“走出去”提供支持。
📸 李相林记者 王建杰 摄
20250812 👅 噼啪啦噼啪啦叭叭叭啦叭此外,两名知情人士对CNN说,另一个目前正在考虑的想法是,由美国支持的海湾国家盟友出资,用非浓缩铀项目取代福尔多核设施项目。特朗普美东时间21日晚宣布,美军“成功打击”伊朗福尔多、纳坦兹和伊斯法罕三处核设施。此后,美以伊三方对伊核设施受损情况各执一词。特朗普25日在北约峰会现场称,伊朗核计划已倒退数十年;国际原子能机构总干事格罗西对此表示,倒退“几十年”的说法应是一种“政治评估”;以色列国防军总参谋长扎米尔25日称,伊核计划遭受“系统性损害”;而伊朗最高领袖哈梅内伊26日讲话称,美国没有对伊朗核设施造成任何重大影响。妈妈装睡配合孩子趴趴此前消息显示,该机将提供黑白双色可选,搭载高通骁龙8s Gen 4处理器,可选“12GB RAM + 256GB存储空间”及“16GB RAM + 512GB存储空间”两种配置,起售价为850欧元(IT之家注:现汇率约合6948元人民币)。
📸 谢文超记者 赵忠琼 摄
💥 史先生告诉《环球时报》记者,这几天通过与伊朗民众交流,可以感觉到不少伊朗人对美国和以色列的不满明显增强,尤其是美国“下场”以后,不少伊朗人感到很气愤。而对在伊中国人来说,很多人最担心的是两国贸易受到影响,安全上反而放心许多,“因为我们背后有强大的祖国,还有广大的同胞群体”。史先生对记者表示:“我相信相关国家的领导人有政治智慧解决好当下的问题,我周围的伊朗人都不希望看到外部力量再插手介入。”《夫妻快乐宝典》完整版