回覆列表
  • 1 # 使用者5011573432783

    破解一般不是直接猜密碼,而是用其他手段。

    密碼完成的工作一般分加密和鑑權兩種,QQ密碼屬於鑑權,即識別使用者是否有使用此QQ號碼的許可權。

    這個鑑權過程簡單來說,是把輸入的使用者名稱和密碼傳給伺服器,由伺服器比對輸入的密碼和伺服器儲存的密碼是否一致。當然,傳輸過程不會是明文傳輸,這種場景下經常用各種不可逆加密演算法來確保密碼安全。

    常見的盜取密碼的手段有:

    1.在使用者電腦中植入病毒,獲取密碼,比如監聽使用者輸入的字元、竊取包含使用者名稱密碼的文件等等,併發給攻擊者。

    2.釣魚,簡單來說就是攻擊者製作一個和登入頁面看上去差不多的軟體或網頁,並讓你相信這是正確的登入頁,然後在上面輸入使用者名稱密碼試圖登入。這時,輸入的資訊就被髮給了攻擊者。

    ps:總的來說,密碼破解這個說法很寬泛,我認為取得密碼或者繞過密碼達到目的都算破解。任何安全機制都是相對的,沒有絕對安全的加密/鑑權系統。如果本身驗證機制漏洞繁多,導致密碼容易被繞過,就談不上破不破解,

    pps:在下認為,題目中的那個案例,那明明就是個騙子……沒有登入記錄,而且那登入影片我認為是假的,瀏覽網頁需要把網頁下載(快取)到本地,到了本地網頁上面的內容想怎麼改就怎麼改。

  • 中秋節和大豐收的關聯?
  • 發酵麩皮如何配方?