古典密码、校验与鉴权：从维吉尼亚到一次性口令的安全小抄
加密管保密、校验管完整、鉴权管身份，安全事故多半是拿错工具。手算一遍维吉尼亚、CRC-32、MD5、HMAC、Diffie-Hellman 与 TOTP，能算出来就知道各自的边界在哪。全部浏览器本地运行，密钥、哈希和口令一个字符都不上传。
加密管保密、校验管完整、鉴权管身份，安全事故多半是拿错工具。手算一遍维吉尼亚、CRC-32、MD5、HMAC、Diffie-Hellman 与 TOTP，能算出来就知道各自的边界在哪。全部浏览器本地运行，密钥、哈希和口令一个字符都不上传。