密码被盗的几种途径(可能是这些吧,毕竟我没干过这个。)
在如今公共 WIFI 流行的今天,一旦某一个 AP 的流量被攻击者劫持,如果密码和用户名都是明文,那么攻击者将轻而易举的使用这些资料进行 Replay 登录。更糟糕的是很多用户在不同的网站使用相同的账号信息,这一个网站的账号被盗,意味着该用户在其他网站的信息一样泄露了。
加密是为了预防数据泄密发生以后不会直接显示明文数据,窃取者需要更大的成本付出才可以获得这些泄密的数据,当然,这个世界没有无法被破解的加密算法,只是时间问题,但就算只需要对方花几天时间解密,也好过完全明文不加密存储。
前端加密,即在数据发送前,将数据进行哈希或使用公钥加密。如果数据被攻击者获取,拿到的则不再是明文。
![这里写图片描述](https://i-blog.csdnimg.cn/blog_migrate/725fb009955e456822c0cb34f1a816f7.jpeg)
所以即便数据被劫持了,由于各个网站的加密规则不一样,最多也就是这一个网站的信息被盗。