authentication - 使用密码中的一些字母进行身份验证

Question

银行如何仅通过询问密码的一些字母来验证用户。是否意味着这些单个单词的哈希值存储在数据库中，如果是，那么它不会使其非常容易破解这些密码。你能告诉我他们是如何做到的吗？

谢谢

Answer 1

他们是否散列这些信息并不重要。这种处理方式是完全不安全的，并且使系统非常脆弱。所以，他们这样做的方式确实是“错误”的方式。