浅谈密码破译

关于密码破译，今天见到一篇文章，读来心中甚是激动，特记录在案。

目录

密码破译

1.两种方式

2.双重验证系统2FA

3.密码登录的常见方式

3.1 基于 存储密码 的密码登录步骤

3.2 基于 密码散列 的密码登录步骤

4.暴力破解散列

---

密码破译

1.两种方式

1.目前不法分子窃取账号密码的主要方式还是

• “撞库”
• 钓鱼网站

2.双重验证系统2FA

2.双重验证系统（2FA）
该系统并未被大范围或强制推广，绝大部分平台仍不支持2FA.

百度百科：2FA，2 Factor Authentication，双因子验证，是一种安全密码验证方式。区别于传统的密码验证，由于传统的密码验证是由一组静态信息组成，如：字符、图像、手势等，很容易被获取，相对不安全。2FA是基于时间、历史长度、实物（信用卡、SMS手机、令牌、指纹）等自然变量结合一定的加密算法组合出一组动态密码，一般每60秒刷新一次。不容易被获取和破解，相对安全。 

3.密码登录的常见方式

3.1 基于 存储