安全简单
用户密码应该如何存储？为什么 MD5+salt 已经不合格，bcrypt/Argon2 好在哪里？
2026-08-14
#密码学
安全简单
TOTP 动态口令的原理是什么？为什么客户端和服务器不联网也能算出同一个验证码？
2026-08-11
安全困难
什么是时序攻击（timing attack）？为什么比较字符串也可能泄露秘密？
2026-08-09
安全中等
bcrypt、scrypt、Argon2 的区别是什么？现在推荐用哪个？
2026-08-09
安全简单
对称加密与非对称加密有什么区别？实际系统中如何配合使用？
2026-07-31
安全简单
用户密码应该如何存储？为什么 MD5+盐已经不合格？
2026-07-31
安全中等
HTTPS 的 TLS 握手过程是怎样的？证书在其中起什么作用？
2026-07-31
安全中等
AES 的 CBC 和 GCM 模式有什么区别？为什么现在推荐 GCM？
2026-07-31
安全中等
密码学场景对随机数有什么要求？密钥应该如何管理？
2026-07-31