每年城市有人细数微信的罪状，其中一条必被提及的就是 PC 端始终只能扫码登录，对比其他软件账号能够用密码登录并不方便 。
网络安全公司 Hive Systems 近日颁布了其 2025 年密码表，年表显示，若是黑客占有一张前段功夫刚颁布的 RTX 5090 的话，他们破解一个8位纯数字的密码只必要 3个幼时 。
但是表格里的另一个趋向，还是引起了托尼的忧郁 —— 同样是8位纯数字的密码，用4090 破解还必要 4 个幼时，而用 5090 的话就能快一个幼时 ？
这还不只是托尼自己有过这样的设法，1976 年，惠特菲尔德?迪菲（Whitfield Diffie）和马丁?赫尔曼（Martin Hellman）在提出公钥加密理论时指出：“密码学的安全性依赖于推算复杂性，而算力的指数级增长可能颠覆这一基础” 。
也就是说平台保留的密码不是密码自身，而是密码对应的是以哈希值，这样做重要是预防有黑客攻破了服务器的安全防线之后，直接就能拿到用户的账号密码 。
并且哈希值是不成逆的，由于用分歧哈希值推算软件得到的哈希值也有可能不一样，所以即便黑客真的攻破了服务器，拿到了哈希值，也没法直接知路密码 。除非黑客能同时破解哈希值的加密算法 。
所以，黑客想要进一步的话，也没有更好的法子，只能尝试去列出你键盘上所有字符的组合，而后对它们进行哈希运算，直到找到跟服务器吐反的哈希值一样的组合 。
而显卡在整个过程中阐扬的作用，更多的还是加快分歧字母和数字组合的哈希值推算，让黑客可能尽快得出哈希值跟正确密码匹配的字符组合 。
聪明的差友们应该就要问了，既然是这样，我多整几个字符组合，寂仔大写又有幼写还带个标点符号不就得了，这样黑客就得多试几个组合 。
当然啦，光靠这样的方式也还是不够的，由于理论上，即便加了更多的字母和符号密码，性质上都只是一堆字符组合，仍旧能被暴力算出来，只是功夫和算力的问题而已 。
图片起源：代码讲故事 - 《项目实战具体解说带有前提响应的 SQL 盲注、MFA绕过技术、MFA绕过技术、2FA绕过和技巧、CSRF绕过、若何寻找NFT市场中的XSS缝隙》
顾名思义，多成分认证的意思，就是在账号密码的基础上，引入此外认证机造实现登录，各人比力熟悉的指纹鉴别登录和面部登录，还有扫码验证这些都属于多成分认证 。
短信验证码的技术道理各人应该比我还分了然，现实上就是服务器给用户发一个一时性的密钥，蹬酌户输入之后再拿来跟刚刚发出去的对比，对上了就注明 “ 他是对的人 ” 。
我们开头提的扫码实现思路也有类似之处，细究起来，现实上是将用户的手机账号当成了开锁钥匙，默认用户可能进动手机拿到验证码，可能扫码，就注明用户已经通过了PIN、指纹或面部鉴别验证，根基就能够确保是在机主自己操作 。
相比之下，指纹鉴别跟面部识此外这种生物特点认证方式会越发复杂一点，各人感兴致的话以来有机遇能够单开一篇带各人的温习一下这两种认证方式，是怎么保障安全登录的 。
不论是哪一种多成分认证方式，他们的主题逻辑都大差不差，那就是给账号再上一路锁，让用户在登录时除了输密码这种 “ 知路的器材 ” 之表，还得再验证 “ 占有的器材 ” 。
这样就大大地提高了黑客破解的门槛，手机号接管验证码、面部还有指纹这些，可不像一串密码一样，光靠几张显卡硬算就能算出来的 。
早在2020年，微软的工程师RSA安全会议上提到过，多成分认证能够招架掉绝大无数的自动化账户攻击，他们每个月追踪的被攻击账户中，99.9% 都没有使用多成分身份验证 。
一家名叫 JumpCloud 的公司，在它的《2024年IT趋向汇报》宣称，83%的组织对某些IT资源选取基于密码的身份验证方式的同时，还要求使用多成分身份验证，另表超过三分之二（66%）的组织要求使用生物鉴别技术 。
一个叫 Beyond Identity 的网站就列举了十大绕过多成分身份验证的经典案例，多多多成分认证规划翻车的平台里，不乏有微软、Uber 这样的全球性大平台 。
疯狂的缠爱有的，比如孩子们给我的一些小纪念品或者小玩意儿，我都会放在包里带着。其实我不是那种特别讲究仪式感的人，不一定要很多东西，但这些小物件会让我在外面的时候更安心一点。个股方面，前期暴涨并不断创新高的半导体股、存储芯片股，明星科技股，几乎无一幸免，全线重挫。博通股价下跌5%，该股在本周四曾暴跌超过12%；迈威尔科技下跌超过9%，美光科技下跌7%。疯狂的缠爱麻花传MDR国语版全集免费旁观百度网当地时间本周一，The Athletic发布了拉波尔特的专访，在专访的前半部分，他谈到了自己离开曼城的感受并回顾了自己刚刚加盟曼城时的经历。谈到即将在美国、墨西哥和加拿大举行的世界杯，卡佩罗同样充满期待，而亚马尔也准备在这项赛事中展现自己。卡佩罗表示：“法国和西班牙是最大热门，他们的技术能力明显更强。我也很想看看图赫尔执教下的英格兰。德国这些年有点掉出第一梯队了，所以我特别想看看他们这届世界杯会有什么表现。不过我支持安切洛蒂执教的巴西队。安切洛蒂是一个非常了不起的人，他到任何环境里都能很快融入，而在巴西做到这一点并不容易。”
20260609 ? 疯狂的缠爱飞书的崛起，从某种意义上正是在收割这个矛盾带来的溢出需求：当员工们开始有足够的话语权，当优秀的知识工作者拥有更多选择，他们会选择一个把自己当成“人”而不是“流程节点”来设计的产品。《《姐姐真美丽》中韩歌词》技术总监马特·杰克逊补充道：“我们非常高兴能将基兰带到狼队。这是罗布、内森和我共同努力的结果，他真的融入了这个项目。
20260609 ? 疯狂的缠爱他之所以选择腾讯，是因为这里拥有“Context（上下文）”。在他看来，预训练时代结束了，下半场的竞争壁垒不再是算力堆砌，而是谁拥有最原始的输入、最真实的产品场景。无论是微信、QQ还是腾讯云，这些产品构成了一个巨大的“环境模拟器”，能让AI Agent真正学会解决问题，而不仅仅是玩文字游戏。中国大片又大又好看的PPT百度当地时间本周三是欧足联规定的提交2029年欧冠决赛官方申办材料截止日。巴塞罗那正在敲定所有细节，计划在当地时间本周二，或更可能在本周三，向欧足联提交Spotify诺坎普球场的申办文件。早在5月26日，西班牙部长会议已经根据教育、职业培训和体育大臣米拉格罗斯-托隆的提案，以及西班牙足协的申请，批准了这一方案。
京公网安备11010202000001号
