什么是时序攻击（Timing Attack）？
Posted on Thu 12 February 2026 in Journal • Tagged with security, timing-attack, constant-time, authentication, crypto
用 == 或 strings.Compare 比较密钥、密码或 HMAC 时，比较时间会随「猜对多少」变化，攻击者可以按响应时间逐字节猜出秘密；一文说清原理与常数时间比较的用法。
Continue reading