我正在准备一个我的网站的应用版本。
该应用程序要求您登录,以访问您的用户帐户。这个登录过程是通过HTTP而不是HTTPS完成的,但是密码是使用MD5和我的服务器上的一些其他散列来存储的。
这是否算为应用程序中的“加密”,因此要求我提交其中一份导出法规表?
谢谢你的帮助。
发布于 2011-08-27 10:26:50
我想你指的是美国的密码出口限制。那些实际上已经不存在了。即使它们存在,MD5也是一个散列函数,不加密(否则,就会有一个un_md5函数)。
此外,如果禁令仍然存在并将适用,那么您的方案是 无谓 瘦弱,所以它可能仍然被允许,就像容易破解的40位对称加密算法一样。
https://stackoverflow.com/questions/7213936
复制相似问题