技术栈
常量时间
Patrick在香港
2 小时前
python
·
安全
·
标准库
·
时序攻击
·
常量时间
你写的「比较 token」函数，正在用 36 纳秒泄露密码：时序攻击实测
校验 API 密钥，很多人写过这个：逻辑毫无问题，功能测试全过。但把 32 字符密钥和「前缀匹配长度不同」的候选各跑 2 万次取中位数，实测曲线是这样的（图一）：
我是有底线的