dcdlove

@wentx #327 例如用户密码如果是生日，明文传输给后端，首先开发人员会知道，如果数据库被黑客攻击泄漏了，将用这个密码去撞库其他平台，如果用户各种账号都是这个密码那用户是不是很悲剧，
但是如果 前端将生日处理成一个无意义的不可匿的字符串，就能规避开发人员和系统数据库被攻击后造成的安全隐患。这些都是前端职责范围内要做好的，你要说电脑又病毒监听了网页或键盘活动的情况那我就没法给你答案了，至于公钥存储，鉴于最终代码是公开的，目前做法是对公钥内容进行复杂的加密存储，核心算法和引用链进行执行代码的加密，可以核心执行加密算法写入到 png 图片中，就算公钥被拔出来， 也不用担心密码字符串被解出来，因为对称加密前已经做 MD5+sate 不可逆计算，安全要求高的会结合硬件设备比如 u 盘或手机，2FA 在做计算。