你的密码存储方式是否在向黑客招手？2025-06-09 FastAPI 密码安全 , 哈希算法 , Bcrypt , FastAPI , 密码存储 , 安全策略 , 异常处理现代Web应用中，密码安全的核心在于验证用户身份的同时不存储原始密码。早期方案如明文存储、简单加密和弱哈希算法（如MD5）存在重大风险，易被破解。现代密码哈希技术通过增加计算耗时、使用随机盐值和抗GPU算法（如bcrypt、scrypt、Argon2）来增强安全性。Bcrypt实现方案包括生成唯一盐值和哈希密码，验证时通过对比哈希值确认密码正确性。安全增强策略包括密码复杂度验证和登录频率限制。常见 …阅读更多
RACE IPEMD：构建安全基石的密码学原理与实践2024-04-16 IPEMD , 哈希算法 , SHA-1 , SHA-2/3 , 消息摘要 , 数字签名 , 安全分析前言在当今信息爆炸的时代，数据安全和隐私保护变得尤为重要。密码学作为信息安全领域的重要支柱，扮演着保护数据、通信和身份的关键角色。本文旨在深入探讨密码学的基本概念、技术原理和应用场景，帮助读者全面了解密码学在信息安全领域的重要性以及实际应用。阅读更多
