建站
咨詢
售后
建站咨詢
新聞中心
正文
華州ssl適用于網(wǎng)站、小程序/APP、API接口等需要進(jìn)行數(shù)據(jù)傳輸應(yīng)用場(chǎng)景，ssl證書未來(lái)市場(chǎng)廣闊！成為創(chuàng)新互聯(lián)建站的ssl證書銷售渠道，可以享受市場(chǎng)價(jià)格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：13518219792（備注：SSL證書合作）期待與您的合作！
好多讀者認(rèn)為只要使用了https，加密了http的所有字段，整個(gè)通信過(guò)程就是安全的了。殊不知，現(xiàn)如今https通信并不是端到端(End to End)，而往往是中間夾雜著代理，有客戶端的代理，也有服務(wù)器端的代理。
而代理的存在使得本來(lái)較為嚴(yán)密的、安全的https，存在安全隱患。
客戶端代理
通常用戶是不知道代理的存在，比如企業(yè)為了監(jiān)控員工https流量，一定會(huì)在員工電腦上下手腳，這樣企業(yè)的網(wǎng)管完全可以看到員工的https明文流量，其中也包含用戶的明文密碼。
服務(wù)器代理
通常有服務(wù)器的數(shù)字證書私鑰，可以與客戶端建立https加密通信，自然就可以看到用戶的https明文流量，其中也包含用戶的明文密碼。
以上兩種情況，用戶的明文密碼都有泄漏的風(fēng)險(xiǎn)。
一旦前端加密了用戶密碼，即使有代理的存在，依然無(wú)法獲得用戶的明文密碼。
前端加密用戶密碼
- 不加鹽的MD5加密密碼
盡管中間代理無(wú)法獲得明文密碼，但依然可以拿著截獲的MD5密碼實(shí)現(xiàn)登錄，這依然是一個(gè)安全隱患。
- 加鹽的一次性密碼OTP
如果每次加密用戶密碼時(shí)，同時(shí)添加隨機(jī)碼Nonce，隨機(jī)碼只使用一次，那么每次產(chǎn)生的密碼就是一次性的、動(dòng)態(tài)變化的。
即使被中間代理截獲，也無(wú)法第二次登錄用戶賬戶。
即使沒(méi)有中間代理的存在，目前很多https依然使用RSA算法來(lái)實(shí)現(xiàn)認(rèn)證環(huán)節(jié)、密鑰交換(Key Exchange)環(huán)節(jié)。一旦服務(wù)器的私鑰泄露，歷史上被截獲的https加密流量，將會(huì)被輕松破解，其中包括用戶的明文密碼。
這就是為何TLS 1.3會(huì)完全拋棄RSA算法，做為密鑰分發(fā)算法的原因，因?yàn)樗粷M足PFS要求。
PFS要求
PFS，Perfect Forward Secrecy，任何一個(gè)安全要素的破解，都不能破解全部數(shù)據(jù)。如果滿足這個(gè)條件，則為滿足PFS要求，否則為不滿足。
綜上所述，前端加密用戶密碼，是為了更好滴保護(hù)安全、隱私，即使在https被完全破解的情況下，同樣也可以!
當(dāng)前文章：Web前端密碼加密是否有意義？
URL分享：http://m.fisionsoft.com.cn/article/dppsjes.html
