跳转到主要内容

主要领域

Cybersecurity

在 主要领域 分类下,Cybersecurity 按主要领域组织行业情报,帮助读者聚焦互联网基础设施、治理、连接市场或数字资本等方向。页面汇集了相关文章、公开证据、机构、公司、人物、区域关联、运营依赖和市场环境,这些内容可能分散在多个分类页面中。页面解释了该领域、可能的行为主体类型、市场或治理背景,以及读者比较信号时应使用的参考来源。运营商、分析师和治理领域的读者可以观察同一领域如何在事件、档案、市场变化、公开来源证据、区域依赖和更长周期的基础设施决策中随时间显现。

Hugo Krawczyk 与那段并不负责加固密码的公开盐

IETF

Hugo Krawczyk 与那段并不负责加固密码的公开盐

安全评审会上,一看到日志里的 `salt`,人们往往先问它有没有泄露;一看到输出像随机数,又容易断言密码已经“加盐加固”。HKDF 的设计恰好拆穿这两个捷径。Hugo Krawczyk 所建立的提取—扩展边界告诉我们:盐可以公开而仍有价值,但它既不能凭空增加熵,也不能替代用途上下文,更不能让猜密码变得昂贵。

2026年9月7日