HMAC SHA256 vs RSA SHA256-使用哪一个

#1 楼

从安全的角度来看，HMAC-SHA256非常安全，因此，除非密码使用不正确，否则此举不太可能与密码安全有很大关系，这是不可能的。

我自由地承认，我几乎知道关于Salesforce没什么，但是我可以猜测该决定的基本原理：由于HMAC是对称原语，所以通道的两端都需要有一个共享的私钥。另一方面，对于RSA这样的非对称原语，验证方只需要公钥（证书），因此私钥仅由需要签名的一方持有。

这意味着，作为一种假设场景，Salesforce员工无法在不更改代码库的情况下窃取身份验证密钥并假扮成客户（这通常会留下审计线索），因为私钥已持有仅由客户。权衡是RSA比HMAC慢得多，但这并不总是很重要。

现在，正如我所说，我对Salesforce几乎一无所知，所以我不知道这是否是他们的想与否。但是，我认为，从纯粹的加密POV出发，这将是最合乎逻辑的解释。就是说，如果您是客户，您可能会问他们-也许您会得到工程师的有趣回应。