qwong

[站前端打 API 把密加密，有意？]( https://blog.huli.tw/2023/01/10/security-of-encrypt-or-hash-password-in-client-side/)

分享一下这篇文章，里面讲的很清楚了。

顺便摘录一下作者的观点：
1. 在 client 端传送密码前先把密码加密或是 hash ，确实能够增加安全性。
因为：
- HTTPS 因为各种原因失效时，攻击者无法取得明文密码
- 在 Server 端，没有任何人知道使用者的明文密码
- 明文密码不会因为人为失误被记录到 log 中

2. 以技术上来说，就算理论上一定会被破解，这些机制还是有意义的，它的意义在于增加破解难度，加壳、混淆都是一样的，不会因为「在 client 端的东西一定会被看穿」而不去做这些机制。

3. 重点在于你想保护的商业逻辑的价值，有没有高到你需要付出这些成本去做额外的安全机制

支持一下

[How to Create Luck]( https://www.swyx.io/create-luck)

推荐一篇文章。

新年快乐！早日康复！

2016: MBP
2017:

66

5x 电池不够用

有一件去年 ArchSummit 参加活动送的，再来一件看下样式变了没 :-D