密码学 2025-05-31 ·3 分钟阅读 国密算法落地的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #安全#密码学 👁 241 💬 3 ♥ 12
密码学 2025-05-02 ·2 分钟阅读 关于信封加密的五个误解 「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。 #安全#密码学 👁 133 💬 3 ♥ 10
密码学 2025-05-01 ·2 分钟阅读 签名验签的五个坑：顺序、编码、时钟与重放 签名算法对了，实现仍可能错。这篇讲参数排序、编码一致、时间窗口与防重放。 #安全#攻防 👁 169 💬 3 ♥ 7
密码学 2025-04-28 ·3 分钟阅读 安全相关的随机数：为什么不能直接用 rand() 可预测的随机数会让 token、重置链接、会话 ID 全部失守。这篇讲各语言的正确 API。 #安全#攻防 👁 280 💬 3 ♥ 10
密码学 2025-04-28 ·2 分钟阅读 TLS 配置的六个决定：协议版本、套件、证书与 HSTS TLS 不是「开了就行」。协议版本、密码套件、证书链、OCSP、HSTS 每一项都影响实际安全强度。 #安全#攻防 👁 377 💬 3 ♥ 23
密码学 2025-04-25 ·2 分钟阅读 AES 该用哪个模式：GCM、CBC 与「别自己拼 IV」 分组模式选错会导致可篡改或可预测。这篇讲 GCM 为什么是默认选择，以及常见误用。 #安全#攻防 👁 129 💬 3 ♥ 10
密码学 2025-04-24 ·2 分钟阅读 密码该用哪个哈希：MD5、SHA-256 与 bcrypt 的分工 哈希有三种用途：校验完整性、存储密码、生成标识。用错场景比用错算法更危险。 #安全#攻防 👁 247 💬 3 ♥ 11
密码学 2025-03-15 ·3 分钟阅读 密钥管理到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #安全#密码学 👁 176 💬 3 ♥ 14
密码学 2025-03-07 ·3 分钟阅读 代码审计里的 AEAD 随机数复用：六个检查点 审计不是通读代码，是带着「危险点清单」去找数据流。六个检查点覆盖八成问题。 #安全#密码学 👁 252 💬 3 ♥ 8
