通過使用密碼中的一些字母進行身份驗證

銀行如何通過詢問密碼的某些字母來驗證用戶身份。這意味着這些單詞的哈希值是否存儲在數據庫中，如果是，那麼它不會使它很容易破壞這些密碼。你能否告訴我他們是如何做到的。通過使用密碼中的一些字母進行身份驗證

謝謝

2011-09-10 Anush

無論他們是否散列這些信息都沒關係。這種處理方式完全不安全，使系統非常薄弱。所以，他們這樣做的方式真的是'錯誤'的方式。

2011-09-10 12:06:47 JVerstry

但是，我懷疑他們的系統是脆弱的。它是一家銀行。 – Anush

@Anush然後，他們必須依靠其他一些方法，比如使用像http這樣的安全通信。或者，他們只能通過這個系統進行非常小的交易。你自己所描述的方法本身很弱，很弱，因爲它減少了祕密的熵。銀行確實犯了錯誤。攻擊是常見的，有時候，他們只能從錯誤中學習。 – JVerstry

錯字：我的意思是https，而不是http。 – JVerstry

回答