V2EX › stamhe 的所有回复 › 第 2 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2

❮

❯

2023-09-13 08:38:26 +08:00

回复了 XiiLii 创建的主题 › 程序员 › 关于用户密码安全的问题

@XiiLii 我们能够让用户很方便的保管私钥。

2023-09-10 16:47:43 +08:00

回复了 XiiLii 创建的主题 › 程序员 › 关于用户密码安全的问题

@XiiLii 我们公司产品。。。fido 的 passkey 不是完美的问题，是不能用于工业领域的问题，比如最简单的例子：google 和 apple 会把用户的 passkey 涉及的私钥同步到他们的云平台，例如 iCloud 和 Google Cloud 来帮助用户保管 passkey 的私钥，因为普通用户完全无法保管私钥，例如 [0xc7d603b438f53sdaasfdfdsaljkfdsbe2c8192c0588cef03b191d0932fe587c876a4e292faaf1] 让小白用户保管。。。。😢

2023-09-10 16:45:21 +08:00

回复了 chenjia404 创建的主题 › 奇思妙想 › 一个抗脱库的密码哈希方法

@dode google 和 apple 他们接入的是 fido alliance 的 passkey 方案，这个方案是个残疾。不能用于工业应用。

2023-09-09 10:27:46 +08:00

回复了 logto 创建的主题 › 程序员 › 编码，加密，与密码哈希演进简史

邮箱验证码登录，手机验证码登录。。。怎么想的呢？

2023-09-09 10:26:58 +08:00

回复了 logto 创建的主题 › 程序员 › 编码，加密，与密码哈希演进简史

@kasusa 黑客和安全组织手上一大把。

2023-09-09 10:12:26 +08:00

回复了 chenjia404 创建的主题 › 奇思妙想 › 一个抗脱库的密码哈希方法

@dode 嗨，想了解一下，你这个是你们项目有在使用的东西么？

2023-09-09 10:08:52 +08:00

回复了 XiiLii 创建的主题 › 程序员 › 关于用户密码安全的问题

有的，你需要的是叫 passkey 或者 passwordless 的概念，这个目前是国外的 fido 公司在推，google 和 apple 包括国内的飞书都接入了。但是他的方案不行，只是一个半残品，不能用于工业领域。我们目前在做自己的 passkey 和 passwordless 标准，基本是完美的。

2023-09-09 09:32:40 +08:00

回复了 Inzufu 创建的主题 › 问与答 › 关于云服务中的数据安全问题

@inzufu 2017 年还是 2016 年，亚马逊云的 kvm 出现逃逸漏洞，导致 A 用户的 kvm 虚拟机可以随意访问 B 用户的 kvm 虚拟机里面的数据。。。

2023-09-08 20:21:15 +08:00

回复了 Dexter0 创建的主题 › 软件 › 免费的在线密码管理，大家怎么看？

博主被喷成了筛子。。。希望我们不会。。。

2023-09-08 20:18:15 +08:00

回复了 Dexter0 创建的主题 › 问与答 › 国产的密码管理软件，我就问你敢不敢用！

作者太惨了。。。

2023-09-08 20:10:35 +08:00

回复了 Ccxdcyl 创建的主题 › 程序员 › web3 这么火，如何从传统岗位过渡到 web3 呢？

过 2 个月，我来回复你哈。。。