每年城市有人细数微信的罪状 ，其中一条必被提及的就是 PC 端始终只能扫码登录 ，对比其他软件账号能够用密码登录并不方便。
网络安全公司 Hive Systems 近日颁布了其 2025 年密码表 ，年表显示 ，若是黑客占有一张前段功夫刚颁布的 RTX 5090 的话 ，他们破解一个8位纯数字的密码只必要 3个幼时。
但是表格里的另一个趋向 ，还是引起了托尼的忧郁 —— 同样是8位纯数字的密码 ，用4090 破解还必要 4 个幼时 ，而用 5090 的话就能快一个幼时？
这还不只是托尼自己有过这样的设法 ，1976 年 ，惠特菲尔德?迪菲（Whitfield Diffie）和马丁?赫尔曼（Martin Hellman）在提出公钥加密理论时指出：“密码学的安全性依赖于推算复杂性 ，而算力的指数级增长可能颠覆这一基础”。
也就是说平台保留的密码不是密码自身 ，而是密码对应的是以哈希值 ，这样做重要是预防有黑客攻破了服务器的安全防线之后 ，直接就能拿到用户的账号密码。
并且哈希值是不成逆的 ，由于用分歧哈希值推算软件得到的哈希值也有可能不一样 ，所以即便黑客真的攻破了服务器 ，拿到了哈希值 ，也没法直接知路密码。除非黑客能同时破解哈希值的加密算法。
所以 ，黑客想要进一步的话 ，也没有更好的法子 ，只能尝试去列出你键盘上所有字符的组合 ，而后对它们进行哈希运算 ，直到找到跟服务器吐反的哈希值一样的组合。
而显卡在整个过程中阐扬的作用 ，更多的还是加快分歧字母和数字组合的哈希值推算 ，让黑客可能尽快得出哈希值跟正确密码匹配的字符组合。
聪明的差友们应该就要问了 ，既然是这样 ，我多整几个字符组合 ，寂仔大写又有幼写还带个标点符号不就得了 ，这样黑客就得多试几个组合。
当然啦 ，光靠这样的方式也还是不够的 ，由于理论上 ，即便加了更多的字母和符号密码 ，性质上都只是一堆字符组合 ，仍旧能被暴力算出来 ，只是功夫和算力的问题而已。
图片起源：代码讲故事 - 《项目实战具体解说带有前提响应的 SQL 盲注、MFA绕过技术、MFA绕过技术、2FA绕过和技巧、CSRF绕过、若何寻找NFT市场中的XSS缝隙》
顾名思义 ，多成分认证的意思 ，就是在账号密码的基础上 ，引入此外认证机造实现登录 ，各人比力熟悉的指纹鉴别登录和面部登录 ，还有扫码验证这些都属于多成分认证。
短信验证码的技术道理各人应该比我还分了然 ，现实上就是服务器给用户发一个一时性的密钥 ，蹬酌户输入之后再拿来跟刚刚发出去的对比 ，对上了就注明 “ 他是对的人 ”。
我们开头提的扫码实现思路也有类似之处 ，细究起来 ，现实上是将用户的手机账号当成了开锁钥匙 ，默认用户可能进动手机拿到验证码 ，可能扫码 ，就注明用户已经通过了PIN、指纹或面部鉴别验证 ，根基就能够确保是在机主自己操作。
相比之下 ，指纹鉴别跟面部识此外这种生物特点认证方式会越发复杂一点 ，各人感兴致的话以来有机遇能够单开一篇带各人的温习一下这两种认证方式 ，是怎么保障安全登录的。
不论是哪一种多成分认证方式 ，他们的主题逻辑都大差不差 ，那就是给账号再上一路锁 ，让用户在登录时除了输密码这种 “ 知路的器材 ” 之表 ，还得再验证 “ 占有的器材 ” 。
这样就大大地提高了黑客破解的门槛 ，手机号接管验证码、面部还有指纹这些 ，可不像一串密码一样 ，光靠几张显卡硬算就能算出来的。
早在2020年 ，微软的工程师RSA安全会议上提到过 ，多成分认证能够招架掉绝大无数的自动化账户攻击 ，他们每个月追踪的被攻击账户中 ，99.9% 都没有使用多成分身份验证。
一家名叫 JumpCloud 的公司 ，在它的《2024年IT趋向汇报》宣称 ，83%的组织对某些IT资源选取基于密码的身份验证方式的同时 ，还要求使用多成分身份验证 ，另表超过三分之二（66%）的组织要求使用生物鉴别技术。
一个叫 Beyond Identity 的网站就列举了十大绕过多成分身份验证的经典案例 ，多多多成分认证规划翻车的平台里 ，不乏有微软、Uber 这样的全球性大平台。
《法国空乘2021法版》工信部的数据显示：2024年我国乘用车新车平均1.7吨，12年间增重近400公斤。特别是2020-2024年的增重幅度，是之前八年的总和，这四年正是国内新能源车，特别是纯电车快速发展的时期。办案民警建议，加强社区层面的防骗宣传力度，向老年人等重点群体普及防骗技巧；家庭成员也要多关心老年人的心理需求，引导老年人理性消费、自觉抵制虚假宣传。《法国空乘2021法版》秋霞电影网美国国家航空航天局新闻秘书贝萨妮·史蒂文斯5日表示，国际空间站俄罗斯舱段一处长期存在裂缝和漏气问题的通道原定当天进行维修，但俄罗斯国家航天集团已暂停相关作业，以便进一步评估测量结果和相关数据。比赛结束后，梅西的这些话似乎影响到了拉奥斯。不过在同一档播客中，马特乌-拉奥斯表示，自己从未把“足球当成个人恩怨”。
20260606 ? 《法国空乘2021法版》隗女士回忆，2022年3月，她在淮南兆业汽车服务有限公司以24万元裸车价购入一辆白色奥迪A4L，商家声称该车为库存新车，价格能有几万元的优惠。“整体落地价约27万元，我一直以为这就是新车。”隗女士介绍，购车时，商家承诺包上牌、包落地，全程由门店代办所有入户手续。车辆经淮南润安机动车安全技术检测有限公司检测合格后，顺利在淮南市车管所完成登记上牌。四年多时间里，隗女士开着爱车驶过大街小巷，也为爱车按期续保，车辆也未出现任何异常。丈夫不知路老婆偿还债务此外注意在公共浴室、游泳池等场所不要穿别人拖鞋，不要共用擦脚布。如果家里有人患有脚气，鞋袜要分开清洗，避免交叉感染；尤其要教育孩子不要穿大人鞋子，儿童皮肤娇嫩，更易被传染。
20260606 ? 《法国空乘2021法版》再者，释小龙虽然厉害，但是好像少了好的剧组班底来成就、规划他，因此口碑毁誉参半，再好的功夫，在一部烂片中，发挥始终是有限的。乐可幼说全文无删减新石器慧通（北京）科技有限公司首席技术官苗乾坤说，公司开发的“视觉—动作”大模型可以让无人车像“老司机”一样理解复杂交通场景。据介绍，新石器研发的无人车可降低约50%的末端配送成本，提升约30%的配送效率。
京公网安备11010202000001号
