为什么检测到我的帐号密码强度低？

菩提祖师

检测到密码强度不意味着一定明文存储密码.
除了楼上各位所说的弱密码字典,系统还有其它方式可以检测到用户密码强度而不明文存储密码,比如用户输入密码时网页本地根据预定算法判断密码强度,然后发送给服务器密码的同时,连同密码强度标记也发送给服务器,这样服务器同时存储密码和密码强度,根本不会泄漏用户密码,最多是泄漏用户的密码强度.
这样即使用户的弱密码很生僻,几乎不可能有字典包含,但依然符合弱密码的特征,就会被系统检测到,但并不会明文存储密码,因为服务器中存储的只是hash值和密码强度标记.

佐仓濑津美

菩提祖师 发表于 2013-5-12 01:47
上头?哪个上头?政府上头还是论坛上头?

网监

菩提祖师

佐仓濑津美 发表于 2013-5-12 10:03
网监

当初居然天真的相信仅仅是为了防广告
因为卡饭之前为了防范广告水军之类就采取了很多"类似自杀"一样的疯狂行为(比如禁止注册之类),所以感觉卡饭这样疯狂也是符合一贯作风.

VLBI

恋爱的夏娜 发表于 2013-5-11 18:54
既然MD5这种本来不可逆的算法，被加工过了，那么就不排除存在修改后算法可逆的可能性，而且MD5这个算法本身 ...

不是更改的 MD5 算法
是这样的：
比如明文为：123456
卡饭存储的是： md5(qwert123456)     这种类型的。

恋爱的夏娜

VLBI 发表于 2013-5-12 14:02
不是更改的 MD5 算法
是这样的：
比如明文为：123456

= = 加盐的MD5.。。

---

夏娜，疾风，菲特，奈叶

恋爱的夏娜

佐仓濑津美 发表于 2013-5-12 10:03
网监

我早就说出来了~~

---

夏娜，疾风，菲特，奈叶

VLBI

恋爱的夏娜 发表于 2013-5-12 14:51
我早就说出来了~~

再加点糖

说是网监 有人不信啊。

菩提祖师

恋爱的夏娜 发表于 2013-5-12 14:51
我早就说出来了~~

为什么您加人气时的头像和发贴的头像不一样?

菩提祖师

VLBI 发表于 2013-5-12 14:57
再加点糖

说是网监 有人不信啊。

表示记忆中,当初没人和我说,发贴问然后就直接回复"防广告"

VLBI

菩提祖师 发表于 2013-5-12 15:08
表示记忆中,当初没人和我说,发贴问然后就直接回复"防广告"

不是指你，你在会员区会发现的。