这种认证方案叫什么?

信息安全 哈希 身份 鉴别
2021-08-15 15:04:56

过去,我听说过一种计划,可以在论坛等地方在线证明您的身份,而无需创建帐户。

发帖时,用户会输入一个密码,然后该密码会被大量散列并与帖子一起公开显示。这样,用户可以在帖子之间证明他的身份,而无需创建具有固定名称和密码的帐户。

我不知道谷歌是为了什么。到目前为止,我在 Wikipedia 上找到了“承诺方案”一词,但在谷歌上进一步搜索,我找不到其他使用它的地方(尽管我确信一定有一些)。

这种承诺方案(公开密码哈希)有名称吗?

1个回答

显示昵称和密码的哈希以识别用户称为Tripcode

这有不同的变体,有时网站运营商添加密钥,有时使用昂贵的散列,如 PBKDF2 或 bcrypt,有时密码被公钥替换。