对称加密用的 Key size 和 Hash function 的长度没有关系。
TLS 1.2 标准定义了很多加密 Key size 比 Hash 长度大的 Ciphersuite ，并且最新的 Chrome 和 Firefox 也支持一些这样的 Ciphersuite 。
可以用 https://cc.dcsec.uni-hannover.de/ 看浏览器支持哪些 Ciphersuite

@wzymmy 只是用过天河 2 号。 GFW 用什么机器处理一搜就有了

GFW 用的是数百套曙光 4000L 服务器，和天河 2 号、神威太湖之光等公开的超算平台半毛钱关系没有

@luobailiang 厉害。居然密钥硬编码

Client 和 Server 都没有共享 key ，怎么加密
应该是带 Salt 的 HASH ，看长度是 MD5

@Anhedonia 是我弄错了。不过双重认证的账户恢复需要苹果给用户打电话或发送短信，总体来说还是很大的减少了对运营商的依赖

依靠设备锁屏密码远比依靠短信验证码可靠。
黑产和运营商勾结或利用运营商系统漏洞拿到验证码，怎么办？
另外，利用 Apple ID 的恢复密钥不是可以重置密码吗？

ChaCha20 是流密码，自带属性就是快

我最讨厌这种标题了
一个能自己进行模块拼装的手机就等于苹果了？
iOS 和苹果的生态系统被你吃了？
Android 开放得底裤都没了