网易的密码泄漏了，请问下 django 写的网站，在不泄漏 SECRET_KEY 的情况下，攻击者脱裤后有多大可能破解密码

2015-10-20 09:03:30 +08:00
 QQ1685425675

SECRET_KEY 好像是用来加密的

如果这个东西不泄漏

数据库被人拖走了

那么 密码被破解的几率大吗

攻击者有什么办法 最大可能的尝试破解密码呢

3466 次点击
所在节点    问与答
22 条回复
dong3580
2015-10-20 13:39:29 +08:00
@caoyue
多谢普及知识，不过还得存储盐...虽然反不出原文，
wy315700
2015-10-20 13:42:54 +08:00
要落到 NSA 手里， AES256 都没用

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/229411

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX