CHAP、HMAC、HOTP、TOTP等等
这篇讲的是密码安全中一个常被忽视的维度——存储与传输的协同考量。作者从CSDN密码泄露案和LinkedIn事件切入，回顾了业界对明文存储密码的广泛批评，但他提出了一个反直觉的观点：密码保存与传输不能割裂看待，除非已有SSL等安全信道，否则明文存储反而可能更优。 文章梳理了CHAP、HMAC、HOTP、TOTP等常见认证协议，但重点落在密码存储策略的反思上。作者指出，在缺乏端到端加密的场景下，盲目哈希或加密存储可能掩盖了更根本的传输风险。核心结论是：安全设计需优先保障传输层，再处理存储层，避免本末倒置。 通过分析这些实际事件，作者揭示了密码管理中的权衡复杂性。他启发读者重新审视系统安全架构，不要迷信单一技术方案，而应全面评估威胁模型——比如在CSDN案例中，问题根源可能不仅是存储方式，还有整个传输链的脆弱性。这种视角促使开发者更务实地应对密码安全挑战。