proto.lib

Kiểm tra mật khẩu lộ với K-Anonymity

Client băm mật khẩu bằng SHA-1, chỉ gửi 5 ký tự đầu của hash tới dịch vụ kiểm tra, giữ bí mật mật khẩu thật nhờ mô hình k-anonymity.

SecurityTrung bình2026-07-08
Kiểm tra mật khẩu lộ với K-Anonymity

Tags

#k-anonymity#password#breach-check#sha-1#privacy

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

TLS Encrypted Client Hello (ECH)

Client mã hóa ClientHello thật để ẩn SNI (tên miền đích) khỏi kẻ nghe lén trên đường truyền, dùng khóa công khai lấy từ DNS.

#tls#ech#sni#hpke
SecurityCơ bản

Lưu trữ mật khẩu an toàn với Salt

Cách hệ thống không lưu mật khẩu dạng plaintext mà dùng salt và hàm băm chậm như bcrypt hoặc argon2.

#password#salt#bcrypt#argon2
SecurityCơ bản

Lockfile là hàng rào cung ứng: integrity, npm ci và audit PR

package-lock.json không chỉ ghi số phiên bản mà còn ghi resolved URL và integrity hash sha512 của từng tarball; npm ci từ chối cài khi lệch lock, còn reviewer cần soi resolved URL lạ và chặn script cài đặt tuỳ tiện để đóng các đường tiêm mã qua chuỗi cung ứng npm.

#npm#lockfile#supply-chain#integrity-hash