作者en (英数半形)
看板MapleStory
标题[闲聊] 帐号密码的机制
时间Sat Sep 10 07:35:17 2011
系统管理员有你的帐号，没你的密码
假设你的密码是「白云」
会丢到加密器里运作，跑出一组「刘德华」
系统管理员会记得你的帐号，以及加工後的密码「刘德华」
下次你登入时，要怎麽知道你的密码的确是「白云」？
加密函数的条件：不同密码输入，不会跑出相同的加密物
反正你在密码栏位输入的东西，我就丢到加密器运作，
会跑出「刘德华」的，只有「白云」这组，而不会是「小钟」或其它
这就是你忘记密码，跟管理员请求时
他会给你一组乱码，而不是直接背你的密码给你听，因为他根本不知道
大致确定了对於管理员来说，你的密码不会被盗登
而管理员记录的，仍是该乱码加密後的加密物
其後每次登录，就加密，验证2分加密物是否相同
简言之，
跟你要密码的，绝对不是管理员
管理员要动你的东西，不需要用密码
在合乎管理规则下，只要有足够的权限就够了
（例如你忘记密码，重配乱数密码给你）
--
◢███◣ MapleStory@ptt
㊣ 义安把吧不如诗 绿_狙击手 人不可冒充象
● ● /
绿_狼狼狼 三环刀八直刀
◣ ︶ ◢ 蝴_全智贤 lawdic
/
═\
鲸_刀刀刀 正痔消技玩
_│_ ψlithin37
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 125.229.160.115
1F：推 a2914436:知道了！感觉又上了一课XD。 09/10 11:38
2F：推 grant790110:专业推 09/10 11:54
3F：推 dianaya:长知识! 推! 09/10 16:55
4F：推 ltlmouse:不同密码输入，"不会"跑出相同的加密物->应为"不容易" :) 09/10 21:59
必需保证不会....否则还是会被盗登
一对一单向函数
若为「不容易」，则为「二对一」或「多对一」，这样不行喔XD
朋友说他的FB密码，大写改小写仍然可以登入....系统有病orz
※ 编辑: en 来自: 125.229.167.121 (09/11 11:01)