每年都会有人细数微信的罪状,其中一条必被提及的就是 PC 端永远只能扫码登录,对比其他软件账号可以用密码登录并不方便。 网络安全公司 Hive Systems 近日发布了其 2025 年密码表,年表显示,如果黑客拥有一张前段时间刚发布的 RTX 5090 的话,他们破解一个8位纯数字的密码只需要 3个小时。 但是表格里的另一个趋势,还是引起了托尼的担忧 —— 同样是8位纯数字的密码,用4090 破解还需要 4 个小时,而用 5090 的话就能快一个小时? 这还不只是托尼自己有过这样的想法,1976 年,惠特菲尔德・迪菲(Whitfield Diffie)和马丁・赫尔曼(Martin Hellman)在提出公钥加密理论时指出:“密码学的安全性依赖于计算复杂性,而算力的指数级增长可能颠覆这一基础”。 也就是说平台保存的密码不是密码本身,而是密码对应的是以哈希值,这样做主要是防止有黑客攻破了服务器的安全防线之后,直接就能拿到用户的账号密码。 而且哈希值是不可逆的,因为用不同哈希值计算软件得到的哈希值也有可能不一样,所以即使黑客真的攻破了服务器,拿到了哈希值,也没法直接知道密码。除非黑客能同时破解哈希值的加密算法。 所以,黑客想要进一步的话,也没有更好的法子,只能尝试去列出你键盘上所有字符的组合,然后对它们进行哈希运算,直到找到跟服务器偷来的哈希值一样的组合。 而显卡在整个过程中发挥的作用,更多的还是加快不同字母和数字组合的哈希值计算,让黑客能够尽快得出哈希值跟正确密码匹配的字符组合。 聪明的差友们应该就要问了,既然是这样,我多整几个字符组合,既有大写又有小写还带个标点符号不就得了,这样黑客就得多试几个组合。 当然啦,光靠这样的方式也还是不够的,因为理论上,即使加了更多的字母和符号密码,本质上都只是一堆字符组合,依旧能被暴力算出来,只是时间和算力的问题而已。 图片来源:代码讲故事 - 《项目实战详细讲解带有条件响应的 SQL 盲注、MFA绕过技术、MFA绕过技术、2FA绕过和技巧、CSRF绕过、如何寻找NFT市场中的XSS漏洞》 顾名思义,多因素认证的意思,就是在账号密码的基础上,引入别的认证机制实现登录,大家比较熟悉的指纹识别登录和面部登录,还有扫码验证这些都属于多因素认证。 短信验证码的技术原理大家应该比我还清楚了,实际上就是服务器给用户发一个临时性的密钥,等用户输入之后再拿来跟刚刚发出去的对比,对上了就说明 “ 他是对的人 ”。 我们开头提的扫码实现思路也有相似之处,细究起来,实际上是将用户的手机账号当成了开锁钥匙,默认用户能够进入手机拿到验证码,能够扫码,就说明用户已经通过了PIN、指纹或面部识别验证,基本就可以确保是在机主本人操作。 相比之下,指纹识别跟面部识别的这种生物特征认证方式会更加复杂一点,大家感兴趣的话以后有机会可以单开一篇带大家的复习一下这两种认证方式,是怎么保证安全登录的。 不管是哪一种多因素认证方式,他们的核心逻辑都大差不差,那就是给账号再上一道锁,让用户在登录时除了输密码这种 “ 知道的东西 ” 之外,还得再验证 “ 拥有的东西 ” 。 这样就大大地提高了黑客破解的门槛,手机号接收验证码、面部还有指纹这些,可不像一串密码一样,光靠几张显卡硬算就能算出来的。 早在2020年,微软的工程师RSA安全会议上提到过,多因素认证可以抵挡掉绝大多数的自动化账户攻击,他们每个月追踪的被攻击账户中,99.9% 都没有使用多因素身份验证。 一家名叫 JumpCloud 的公司,在它的《2024年IT趋势报告》声称,83%的组织对某些IT资源采用基于密码的身份验证方式的同时,还要求使用多因素身份验证,另外超过三分之二(66%)的组织要求使用生物识别技术。 一个叫 Beyond Identity 的网站就列举了十大绕过多因素身份验证的经典案例,众多多因素认证方案翻车的平台里,不乏有微软、Uber 这样的全球性大平台。
《y31成色好的s31正品》据曼谷邮报本周报道,根据泰国副财政部长Paopoom Rojanasakul透露,参与泰国政府电动汽车补贴计划的车企如果未能遵守补贴条件,则需偿还补贴。该媒体表示,如果Neta Auto Thailand(哪吒汽车泰国)未能达到生产目标,可能需要向泰国政府偿还超过20亿泰铢(注:现汇率约合4.39亿元人民币)的资金。根据知危报道,拼多多在 5 月前就已正式开启调研即时零售相关业务的可能性,并抽曾经带队过多多买菜的拼多多调联席 CEO、TEMU 负责人赵佳臻负责调研和组建团队,赵佳臻及其团队在拼多多内部一直以 “ 能打胜仗 ” 而备受信赖,可见拼多多对该项目也尤为重视。《y31成色好的s31正品》三亚私人高清影院的更新情况一件修身的上衣,如果具备舒适的质地和一定的延展性,那么穿在身上不会给人带来太强的束缚感。也建议大家在夏季使用以下这三件修身上衣,就可以直接配合牛仔裤而出镜,画面非常的新潮,又不失时尚感。作为一名家长,我要用我的爱心和智慧,为孩子创造一个和谐、幸福的家庭氛围,用自己的行为展示一位父亲的责任和担当,用自己的品格给予孩子积极的影响。
20250816 👄 《y31成色好的s31正品》Marvell的竞争对手博通也在持续发力ASIC芯片。在本月早些时候的业绩说明会上,博通总裁兼CEO陈福阳(Hock Tan)透露,2025财年第二季度博通人工智能收入超44亿美元,预计人工智能半导体收入将在第三季度增长至51亿美元,实现连续十个季度的增长。陈福阳称,可以看到明年XPU部署将显著增加,比公司此前设想的还要多。18岁初中生免费播放电视剧具体到车型配置上,之前小米已经曝光了 YU7 的四种颜色,分别是熔岩橙、宝石绿、钛金属、流金粉。在发布会上,小米又带来了珍珠白、深海蓝、影青色、 玄武岩黑和丹霞紫五种颜色。
📸 王海平记者 郑坤秀 摄
20250816 👙 《y31成色好的s31正品》林业部门呼吁,想在居民楼内养蛇的群众要严格遵守前述相关法律法规,严禁非法养殖受我国野生动物法律法规保护的陆生野生白丝jk爆 乳 的网站动物,共同维护生物多样性和生态亚洲国产精品二二三三区平衡,促进人与自然国产精品 国产原神和谐共生。宝宝下面湿透了还嘴硬的原因与造型相得益彰的,还有章子怡的身材,人到中年章子怡目前的体型状态刚刚好,相较于年轻的时候富态了不少,面相都变慈祥了。
📸 许天赐记者 杨全胜 摄
⭕ 中国驻阿塞拜疆使馆17日发布领事消息说,正式启动为从伊朗入境阿塞拜疆和经阿塞拜疆转机回国的中国公民提供必要协助。17日当天,逾百名中国公民从阿塞拜疆与伊朗接壤的阿斯塔拉口岸入境阿塞拜疆。截至20日中午12时,已有746名中国公民自伊朗撤到阿塞拜疆。鲁鲁影院免费观看电视剧电影窝窝