web安全-密码安全

1.密码的作用

2.储存

3.传输

4.替代方案

5.生物特征密码 (指纹 人脸)

6.密码单向变换彩虹表

• 组合
• 密码变换次数越多越安全 加密成本几乎不变(生成密码速度慢一点) 彩虹表失效(数量太大 无法建立通信) 解密成本增大n倍
• md5 + salt
• 常见哈希 md5 sha1

7.密码传输的安全性

• 前端加密

8.生物密码

• 指纹
• 声纹
• 虹膜
• 人脸