https://answer.freetools.me/categories/%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8/ Recent content in 信息安全 on Answer Hugo -- 0.152.2 zh-cn Sun, 15 Mar 2026 12:56:07 +0800 https://answer.freetools.me/%E5%AF%86%E7%A0%81%E5%BC%BA%E5%BA%A6%E6%A0%A1%E9%AA%8C%E8%A7%84%E5%88%99%E7%9A%84%E4%BA%8C%E5%8D%81%E5%B9%B4%E8%AF%AF%E5%8C%BA%E4%BB%8Enist%E7%BB%84%E5%90%88%E8%A7%84%E5%88%99%E5%88%B0%E7%86%B5%E5%80%BC%E8%AE%A1%E7%AE%97%E7%9A%84%E5%AE%8C%E6%95%B4%E8%A7%A3%E6%9E%90/ Sun, 15 Mar 2026 12:56:07 +0800 https://answer.freetools.me/%E5%AF%86%E7%A0%81%E5%BC%BA%E5%BA%A6%E6%A0%A1%E9%AA%8C%E8%A7%84%E5%88%99%E7%9A%84%E4%BA%8C%E5%8D%81%E5%B9%B4%E8%AF%AF%E5%8C%BA%E4%BB%8Enist%E7%BB%84%E5%90%88%E8%A7%84%E5%88%99%E5%88%B0%E7%86%B5%E5%80%BC%E8%AE%A1%E7%AE%97%E7%9A%84%E5%AE%8C%E6%95%B4%E8%A7%A3%E6%9E%90/ 从Bill Burr 2003年NIST指南的反思到2024年SP 800-63B的重大转向，深入解析为什么传统的密码组合规则适得其反，以及现代密码强度评估的科学方法。 https://answer.freetools.me/%E5%AF%86%E7%A0%81%E5%AD%98%E5%82%A8%E4%B8%BA%E4%BD%95%E4%BB%8Emd5%E8%B5%B0%E5%90%91argon2%E4%B8%80%E5%9C%BA%E6%8C%81%E7%BB%AD%E5%85%AD%E5%8D%81%E5%B9%B4%E7%9A%84%E6%94%BB%E9%98%B2%E5%8D%9A%E5%BC%88/ Fri, 06 Mar 2026 08:45:20 +0800 https://answer.freetools.me/%E5%AF%86%E7%A0%81%E5%AD%98%E5%82%A8%E4%B8%BA%E4%BD%95%E4%BB%8Emd5%E8%B5%B0%E5%90%91argon2%E4%B8%80%E5%9C%BA%E6%8C%81%E7%BB%AD%E5%85%AD%E5%8D%81%E5%B9%B4%E7%9A%84%E6%94%BB%E9%98%B2%E5%8D%9A%E5%BC%88/ 从1960年代MIT CTSS系统的首次密码泄露，到1979年Morris和Thompson发明salt机制，再到1999年bcrypt、2009年scrypt、2015年Argon2的相继问世，系统梳理密码存储技术六十年的攻防演进。深入分析彩虹表攻击的原理与防御、内存硬函数的设计哲学、GPU/FPGA破解技术的威胁演变，以及OWASP与NIST最新的参数配置建议。 https://answer.freetools.me/%E5%9E%83%E5%9C%BE%E9%82%AE%E4%BB%B6%E8%BF%87%E6%BB%A4%E7%9A%84%E4%B8%89%E5%8D%81%E5%B9%B4%E6%88%98%E4%BA%89%E4%BB%8E%E8%A7%84%E5%88%99%E5%BC%95%E6%93%8E%E5%88%B0%E7%A5%9E%E7%BB%8F%E7%BD%91%E7%BB%9C%E7%9A%84%E8%BF%9B%E5%8C%96%E4%B9%8B%E8%B7%AF/ Fri, 06 Mar 2026 07:26:58 +0800 https://answer.freetools.me/%E5%9E%83%E5%9C%BE%E9%82%AE%E4%BB%B6%E8%BF%87%E6%BB%A4%E7%9A%84%E4%B8%89%E5%8D%81%E5%B9%B4%E6%88%98%E4%BA%89%E4%BB%8E%E8%A7%84%E5%88%99%E5%BC%95%E6%93%8E%E5%88%B0%E7%A5%9E%E7%BB%8F%E7%BD%91%E7%BB%9C%E7%9A%84%E8%BF%9B%E5%8C%96%E4%B9%8B%E8%B7%AF/ 深入解析垃圾邮件过滤技术的三十年演进。从1978年第一封垃圾邮件的诞生，到Paul Graham 2002年的贝叶斯革命，再到Gmail使用TensorFlow实现99.9%拦截率。系统梳理规则引擎、统计过滤、机器学习、深度学习四代技术架构的更迭，揭示这场没有硝烟的战争背后的技术逻辑与攻防博弈。 https://answer.freetools.me/%E4%BA%8C%E7%BB%B4%E7%A0%81%E4%B8%BA%E4%BD%95%E6%88%90%E4%B8%BA%E9%BB%91%E5%AE%A2%E7%9A%84%E6%96%B0%E5%AE%A0%E4%BB%8E%E4%BE%BF%E5%88%A9%E5%BA%97%E5%88%B0%E5%85%A8%E7%90%83%E6%94%AF%E4%BB%98%E7%9A%84%E6%8A%80%E6%9C%AF%E5%8F%8C%E5%88%83%E5%89%91/ Fri, 06 Mar 2026 06:38:00 +0800 https://answer.freetools.me/%E4%BA%8C%E7%BB%B4%E7%A0%81%E4%B8%BA%E4%BD%95%E6%88%90%E4%B8%BA%E9%BB%91%E5%AE%A2%E7%9A%84%E6%96%B0%E5%AE%A0%E4%BB%8E%E4%BE%BF%E5%88%A9%E5%BA%97%E5%88%B0%E5%85%A8%E7%90%83%E6%94%AF%E4%BB%98%E7%9A%84%E6%8A%80%E6%9C%AF%E5%8F%8C%E5%88%83%E5%89%91/ 深入解析二维码的技术原理与安全风险。从1994年Denso Wave发明二维码，到Reed-Solomon纠错编码的数学基础，再到2024年Quishing钓鱼攻击激增270%的现状，系统梳理二维码如何从工业标识演变为全球支付基础设施——以及其设计缺陷如何被攻击者系统性利用。基于ISO/IEC 18004规范、IEEE论文和FBI安全警告，揭示二维码"信任假设"的根本漏洞。 https://answer.freetools.me/%E4%BB%A4%E7%89%8C%E5%8C%96%E4%B8%8E%E5%8A%A0%E5%AF%86%E7%9A%84%E6%9C%AC%E8%B4%A8%E5%88%86%E6%AD%A7%E4%B8%BA%E4%BD%95%E6%94%AF%E4%BB%98%E6%95%B0%E6%8D%AE%E4%BF%9D%E6%8A%A4%E4%B8%8D%E8%83%BD%E5%8F%AA%E9%9D%A0%E5%AF%86%E7%A0%81%E5%AD%A6/ Fri, 06 Mar 2026 05:02:45 +0800 https://answer.freetools.me/%E4%BB%A4%E7%89%8C%E5%8C%96%E4%B8%8E%E5%8A%A0%E5%AF%86%E7%9A%84%E6%9C%AC%E8%B4%A8%E5%88%86%E6%AD%A7%E4%B8%BA%E4%BD%95%E6%94%AF%E4%BB%98%E6%95%B0%E6%8D%AE%E4%BF%9D%E6%8A%A4%E4%B8%8D%E8%83%BD%E5%8F%AA%E9%9D%A0%E5%AF%86%E7%A0%81%E5%AD%A6/ 深入解析令牌化与加密在支付安全领域的本质区别。从2013年Target数据泄露事件到EMVCo支付令牌化规范，系统梳理令牌化如何从根本上改变数据保护范式。基于PCI DSS合规指南、IEEE密码学研究论文和Visa全球支付数据，揭示为何令牌化能实现加密无法企及的安全效果——将敏感数据彻底移出攻击面，而非仅仅使其"不可读"。