你好，欢迎访问个人主页！
擅长密码学，安全分析，数字水印等技术。
你可以联系我通过:findmykexin@gmail.com或者知乎私信。
我的知乎链接：苏迟但到 - 知乎 (zhihu.com)
我的github链接：kexinoh
","icon":"https://kexohcdn.gptapi.cyou/kexohproject/production/images/channel-2e54d141ee195646ca12a9d16507a908.jpg","favicon":"https://kexohcdn.gptapi.cyou/kexohproject/production/images/favicon-340a2925d02a0386f3b954a032834917.jpg","authors":[{"name":"苏迟但到"}],"language":"zh-cn","items":[{"id":"NillmOsbMWP","title":"为啥黑客一个人就能黑进由一群顶级工程师保护的系统？","content_html":"我来讲一个实际的例子。
比特币账户里面的钱是由一个256位的椭圆曲线加密算法来保证的。数学上已经证明是在有限时间内是不可破解的了。这里的密钥空间为2^256
那比特币怎么还会被偷呢？
因为大家记不住这么长的密钥，会选择下载一些钱包，来方便管理。
你只需要登入一个人的火币钱包，你就偷走了他的比特币。这里的密钥空间是128^20左右，但事实上远远小于这个数字，因为大多数人密码都在字典攻击范围。
那进一步，你帮助他忘记密码，只需要一个6位数的短信验证码就可以了。密钥空间为10^6.这里的安全性取决于网络服务商了，如果基站被有心人劫持了，显然就被破解了。
还有如果很多钱包公司将更新系统的放在云服务平台。如果云服务平台里面有内鬼或者被别人攻破了，强制更新病毒软件，钱也被偷。
你看，中本聪设计了一个这么完美的平台，但比特币的丢失在
用户存放在网络钱包后安全性要需要以下来保证
1.用户密码强度
2.手机（安卓，苹果）系统的安全性。
3.软件开发商的系统安全性。
4.云服务商的安全性。
5.网络服务商的安全性。
","content_text":"我来讲一个实际的例子。\n\n比特币账户里面的钱是由一个256位的椭圆曲线加密算法来保证的。数学上已经证明是在有限时间内是不可破解的了。这里的密钥空间为2^256\n\n那比特币怎么还会被偷呢？\n\n因为大家记不住这么长的密钥，会选择下载一些钱包，来方便管理。\n\n你只需要登入一个人的火币钱包，你就偷走了他的比特币。这里的密钥空间是128^20左右，但事实上远远小于这个数字，因为大多数人密码都在字典攻击范围。\n\n那进一步，你帮助他忘记密码，只需要一个6位数的短信验证码就可以了。密钥空间为10^6.这里的安全性取决于网络服务商了，如果基站被有心人劫持了，显然就被破解了。\n\n还有如果很多钱包公司将更新系统的放在云服务平台。如果云服务平台里面有内鬼或者被别人攻破了，强制更新病毒软件，钱也被偷。\n\n你看，中本聪设计了一个这么完美的平台，但比特币的丢失在\n\n用户存放在网络钱包后安全性要需要以下来保证\n\n1.用户密码强度\n\n2.手机（安卓，苹果）系统的安全性。\n\n3.软件开发商的系统安全性。\n\n4.云服务商的安全性。\n\n5.网络服务商的安全性。","date_published":"2020-11-05T12:06:21.000Z","_microfeed":{"web_url":"https://kexohproject.pages.dev/i/为啥黑客一个人就能黑进由一群顶级工程师保护的系统-NillmOsbMWP/","json_url":"https://kexohproject.pages.dev/i/NillmOsbMWP/json/","rss_url":"https://kexohproject.pages.dev/i/NillmOsbMWP/rss/","guid":"NillmOsbMWP","status":"published","itunes:title":"New Article Title for iTunes","date_published_short":"Thu Nov 05 2020","date_published_ms":1604577981000}}],"_microfeed":{"microfeed_version":"0.1.2","base_url":"https://kexohproject.pages.dev","categories":[{"name":"Education","categories":[{"name":"Language Learning"}]},{"name":"Technology"}],"subscribe_methods":[{"name":"RSS","type":"rss","url":"https://kexohproject.pages.dev/rss/","image":"https://kexohproject.pages.dev/assets/brands/subscribe/rss.png","enabled":true,"editable":false,"id":"4KlfbtkEfzy"},{"name":"JSON","type":"json","url":"https://kexohproject.pages.dev/json/","image":"https://kexohproject.pages.dev/assets/brands/subscribe/json.png","enabled":true,"editable":false,"id":"DVFm7TYiNSq"}],"description_text":"你好，欢迎访问个人主页！\n\n擅长密码学，安全分析，数字水印等技术。\n\n你可以联系我通过:findmykexin@gmail.com或者知乎私信。\n\n我的知乎链接：苏迟但到 - 知乎 (zhihu.com)\n\n我的github链接：kexinoh","copyright":"©2024","itunes:type":"episodic","items_sort_order":"newest_first"}}