失敗したログインが成功したログインよりも時間がかかるのはなぜですか? [コピー]

失敗したログインが成功したログインよりも時間がかかるのはなぜですか? [コピー]

マイコンピュータにログインするときにパスワードが正しい場合は、すぐにログインします。パスワードが間違っている場合は、「パスワードが間違っています」というメッセージが表示されるまで数秒間待つ必要があります。現れる。

端末でも同じことが起こりますsudoしかし、なぜ?


パスワードハッシュが保存され、入力したパスワードのハッシュと比較されると確信しています。しかし、ハッシュが同じであることを確認するのに時間がかかりませんか?

ベストアンサー1

パスワードエラーが原因でパスワードクラッキングプロセスが遅くなるように意図的に遅延が発生します。失敗した応答が成功した応答と同じ速さであれば、事前攻撃は直ちに終了します。

おすすめ記事