|
作者cheneyen
那個人沒修過資訊安全的課程吧?
RSA,MD5,Chipher搞不好他都不懂(演算法可公開,提供檢驗,但是加密的private key不一定要公開)
一個網站有經過RSA加密100%安全?
有人可能搞不懂,誤以為只要解不開就算安全,連最簡單的Replay都不懂
把資訊安全建立在加密傳輸上,我倒是第一次看到,當XSS, injection都死掉了?
就算XSS,injection都擋住了
設被遺失當下,所有的資訊安全就會產生立刻崩潰的危機,這種簡單到不行的問題,我猜他可能也不懂
|