非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

「YOLO」不是有效的哈希构造

blog.trailofbits.com | 博客 | #secure-coding | #cryptography | #mac | #trail-of-bits | #hash-functions | #pbkdf2 | #tuplehash

摘要

Trail of Bits 剖析密码学中常见的「YOLO」式临时哈希构造：多值哈希的分隔符歧义、自制 MAC 与弱口令 KDF 的缺陷，并给出 TupleHash、HMAC、PBKDF2 等标准替代方案。
发布时间
收录时间

原文 ↗

相关内容

  1. 关于 AWS Nitro Enclaves 的几点说明：KMS 集成 (blog.trailofbits.com)
  2. 用新的测试手册章节让你的 Rust 代码更安全 (blog.trailofbits.com)
  3. 1Password 的 AI 补丁基准测试具有误导性 (blog.trailofbits.com)
  4. 一个“页边写得下”的费马大定理证明 (blog.trailofbits.com)
  5. 虚拟机无法完全约束具备网络攻击能力的 AI 智能体 (blog.trailofbits.com)
  6. 状态分歧导致未经授权的访问 (blog.trailofbits.com)

返回