PolyPasswordHasher-[removed]密码散列存储方案，可防止攻击者单独高效地破解密码

PolyPasswordHasher 一种密码存储方案，可防止攻击者单独破解密码。 概括 密码数据库泄露已导致公司损失数十亿美元。 通常，密码服务器会从用户安全地获取密码，对密码进行加盐哈希，然后检查该条目是否与该用户名下的密码数据库中的内容匹配。 黑客已经证明擅于窃取密码数据库，。 具有密码数据库的攻击者可以为用户尝试不同的密码，并检查是否存在匹配项。 PolyPasswordHasher以另一种方式（ ）存储密码数据。 要理解该概念，请想象一张平纸。 PolyPasswordHasher不会将此加盐的密码哈希存储起来，而是将此值与纸上的一个点结合在一起。 加盐时所有正确的密码都会产生位于同一行上的点。 （对于具有密码学知识的读者，使用的实际构造是Shamir Secret Share，而不是多维空间中的点。）有关此行的信息是未存储在磁盘上的秘密。 当攻击者尝试破解密码时，他们将同时