安全文章

密钥派生最佳实践

密钥派生在许多加密应用中至关重要，包括密钥交换、密钥管理、安全通信和构建健壮的加密基元。但也很容易出错：尽管存在针对不同密钥派生需求的标准工具，但我们的审计经常会发现这些工具的不当使用可能会危及密钥安...
admin 02月07日6 views评论hmac 最佳实践
阅读全文
安全百科

密码应该如何存储？

密码哈希我们都知道，在 21 世纪，密码永远不应该以明文形式保存。但是，这并不能减少在某些 API 调用期间以明文形式发送密码值的机会。主要担心的是数据库落入坏人之手，使得恢复原始文本变得不可能。接下...
admin 06月29日8 views评论密码 密钥
阅读全文