Nodejs學習記錄: crypto

Node.js 的 crypto 模塊封裝了諸多的加密功能, 包括 OpenSSL 的哈希、HMAC、加密、解密、簽名和驗證函數等.

crypto.createHash()

常見問題

加密是如何保證用戶密碼的安全性?

在客戶端加密, 是增長傳輸的過程當中被第三方嗅探到密碼後破解的成本. 對於遊戲, 在客戶端加密是防止外掛/破解等. 在服務端加密 (如 md5) 是避免管理數據庫的 DBA 或者攻擊者攻擊數據庫以後直接拿到明文密碼, 從而提升安全性.