本文目录一览：
万能钥匙破解不了的WiFi还有什么办法破解吗？
由于流量费昂贵，中国人对于免费WiFi的热情一直相当高涨，你是不是经常见到身边一进饭馆、咖啡厅等公共场所时，第一件事都要先找免费WiFi的朋友呢？
也正是这种对免费WiFi的需求，使得一种名为“WiFi万能钥匙”的软件这几年火的一塌糊涂。这种软件在开启之后，可以自动帮你搜索周围的WiFi网络，并且通过服务器端记录的密码信息帮助用户快速获得免费WiFi的密码。
有人做过测试，在北上广这样的一线城市，WiFi万能钥匙破解公共区域的WIFi密码成功率高达8成以上，这也是这类软件为什么这么受欢迎的主要原因。
不过在享受免费大餐的同时，你有没有担心过“WiFi万能钥匙”带来的安全隐患？你有没有想过，一个装在你手机里的APP，到底何德何能，能破解那么多的WiFI密码？
近日知乎用户CATTL对WiFi万能钥匙做了一个相对深度的剖析，其中涉及软件工作原理的部分直接解释了这样的软件为什么这么”牛“。
他举了个很形象的例子。你的手机安装了“WiFi万能钥匙”后，软件默认开启“自动分享热点”功能，而当你用你的手机连接你家里的WiFi网络的时候，“WiFi万能钥匙”会主动收集你的密码信息，同时上传到服务器端。这时恰好你的邻居在他家也搜到了你家的WiFi信号，这时它只需要通过“WiFi万能钥匙”所谓的破解密码功能就能轻松的连接你家的网络，这也就是我们常说的蹭网。
现在明白了吧？所谓的破解密码无非是一个用户正确输入WiFi密码之后被软件收集并上传，而第二个人通过云端获得密码的过程。
试想一下，如果你的邻居不是个普通的大爷，而是个黑客初学者，那么他就 有可能通过这样的软件连接你的WiFi，从而进入到你的路由器架设的“局域网”内，这对于你的个人隐私将会造成极大的隐患。
你有没有过和我类似的疑问，为什么我们的手机在输入过一次WiFi密码后，之后再次遇到该热点时，手机会自动连接而无需再次输入密码呢？原因很简单，我们所输入的WiFi密码都被系统存储起来了，这样再遇到相同的WiFi热点时，系统只需要取出这些密码就行了，免去了用户重复手动输入的繁琐。
拿Android举例，WiFi的密码被存储在data/misc/wifi/wpa_supplicant.conf文件里（如图所示），其中通过ssid保存了你所有连结过的WiFi热点名称，而psk后面的内容就是该热点的密码，而最后的key_mgmt是网络加密类型。
这个文件是系统级文件，在手机没有获取root权限的时候，是无法查看的，这也是谷歌确保用户隐私所做的安排。但如果你root了手机，这些隐私文件将为任何软件敞开大门，这其中就包括了Wi-Fi万能钥匙。
使用过Wi-Fi万能钥匙的用户都知道，当你的手机root了之后，Wi-Fi万能钥匙会主动向用户索要root权限。知乎上的一位用户对Wi-Fi万能钥匙1.0版本进行了反编汇，发现在软件代码里有一行写着const-string v3, "cat/data/misc/wifi/wpa_supplicant.conf/data/data/com.snda.wifilocating/wifi.conf\n"，软件访问了wpa_supplicant.conf文件，而且将其复制到了自己的缓存目录下。
换而言之WiFi万能钥匙的收集密码的工作是靠窃取“Android系统文件”的方法来完成的，请原谅我用窃取这个词，但是事实的确如此。同时更大的隐患来自于传输阶段，很明显，这些WiFi密码从手机端回传服务器以及分享密码的过程，都是明码传输，软件方没有对WiFi密码进行任何的加密，这是潜在隐患，如果这些传输数据被不法分子截获，将造成不可估量的损失。
2014年12月18日，WiFi万能钥匙官方分项数据，截止到12月18日，WiFi万能钥匙有5亿用户数，2.3亿月活跃用户，超过17亿的日均热点连线数。这不难看出这款软件的装机量是巨大的。试想一下，如果你的亲戚朋友来你家做客，将你的WiFi密码上传，这悄无声息的威胁可能在不经意间就来到你的身边。
知乎的忐忑：如何破解用“知识”赚钱这个局
知乎从 2011 年 1 月 26 日上线至今两年半时间，期间一直保持邀请制和审核制。2011 年底知乎注册用户从年初的 200 增长到 20 万，2012 年底注册用户达到 40 多万， 直到 2012 年下半年知乎开放内容的访问，并在 2013 年 3 月 20 日开放注册以后，知乎的日活跃用户在短时间内有了显著的增长，日活跃用户达到了 60 万，月活跃用户达到了 1000 万，半年增长 10 倍，并继续加速。每天的优质内容量，增长了 5 倍，相当于 2 个新闻门户一天的更新量。 知乎的用户数在整个互联网上不能算一个很大的数字，但知乎的生长速度却是野蛮而有成效的，正如知乎 CEO 周源所自以为傲的那样，知乎的用户虽然少，但是用户的质量却是数一数二的。 通过举办一系列的活动，使得行业核心用户的流失率从知乎诞生至今保持在 17% 以下的低水平，新增行业用户增速远远大于较低的流失率。经过努力的运营和长期积累，知乎已经逐渐形成了行业分布广泛的专业人社区，任选一个行业或专业，都能在知乎上找到近期活跃的用户。 而知乎给用户带来的价值也是不言而喻的，在我的知乎 Timeline 中，很多人在孜孜不倦地分享、回答各行各业、形形色色的问题，并对已经存在的答案做出自己的价值判断。他们在不断生成价值的同事也不断享用着别人生产的价值。 知乎也已经成为了我继维基百科、科学松鼠会、果壳网之后又一个重要互联网知识来源。 可是，你越是发自肺腑地去热爱它们，就越是发自肺腑地担心它们的未来。因为以“知识”为主题的网站都存在着资金的问题。 维基百科每年都会声嘶力竭地希望用户和财团给他们捐款几百万美元，让他们能够生存一整年。尽管每年这笔捐款都会惊而不险地募集成功，但总有一种危机感，万一明年没有人捐款怎么办?也许是杞人忧天的缘故，每次他们募集捐款的时候都献上几块小钱。 现在，维基百科已经成为全球第 5 大网站，它完全可以通过在网站上出售广告赚钱，维基百科的创始人威尔士拒绝这样做。他坚持以非盈利慈善组织的形式来运营“维基媒体基金会”(Wikimedia Foundation)，靠向全球募捐来“养活”维基百科。威尔士说： 一旦我们投放广告，可以预计大量的人将会停止贡献词条或文章。试想如果读者打开维基百科中有关“咖啡”的文章，第一眼看到的就是星巴克的链接，那其余非商业性机构会怎样看我们?我们还会被看作致力于将免费的知识带给发展中国家的有使命感的慈善组织吗?我们的可信度会受到怎样的影响?而广告商或广告卖家对我们提供的内容又该有怎样的影响?哪怕对这些“顾客”的一点点偏袒的想法，都是高度危险的。 维基百科的忧虑是存在的，商业化尽管可以带来很多钱，但对于“知识”而言是没有安全感的。可能也只有自媒体人才能既心安理得地接受广告商的赞助，又能刚正不阿地保持自己的贞洁。在知识和商业之中，维基百科选择了走苦日子的路线。 同样，以传播知识和发力科普的科学松鼠会和果壳网也存在着这些问题。与维基百科不同的是，科学松鼠会和果壳网们选择的是盈利性模式，但是如何有效商业化，它们还在摸索中。 果壳网CEO、科学松鼠会创始人姬十三在APEC青年创业家峰会上说道： 果壳网还是一个非常年幼的企业，不太赚钱，离盈利还早。目前看来投资人给的钱还够用，所以我们还会坚持下去，我们还还能讲一些好玩的故事。……我一开始完全没有想到要创业。后来别人告诉我说，你这些事情靠公益机构是做不成的，必须要靠商业企业，必须要做互联网，必须要拿风投。 姬十三的忧虑也是存在的，在中国，可能没有太多的好心人和企业愿意去无偿支持一个知识社区，也许他们的忠实信徒愿意帮助他们，但要生存下去所需要的资金是庞大的。你要生存下来，必须走商业化的路子，男儿当自强，女儿也要变成女汉子。 与其说这是一个喜剧，一个在理想和现实之间平衡的喜剧;不如说这是一个悲剧，一个知识在中国的悲剧。 知乎也迟早要接受这个悲剧。 怎么破? 知乎似乎一直在回避这个问题，不论是周源在一年前回答“知乎团队的路是怎么走来的，知乎未来又将如何发展?”还是黄继新在回答“知乎为什么要做「知乎日报」?”他们都用华丽而励志的语言描述了知乎的伟大和价值，但是怎么用“知识”来赚钱依然是暂时无法破解的问题。 不过它在媒体见面会上也提出了一个口号，似乎道出了知乎的下一步： 知乎……Is more than 社区。 知乎不再仅仅是一个社区，长期的积淀和令人兴奋的成长让整个团队意识到，知乎应该动用一切力量，让这些高质量信息得到更广泛的传播。而在之前的知乎，整个产品机制所提供的，更多是一种讨论机制，一种高效连接机制，它还缺少一种传播机制。知乎是否可以再提供一台超级印刷机，把每天在知乎产生的，一手，深度，有趣的内容，传播给更多的人，让任何一个认真的声音，不再被淹没。 于是，他们做了知乎日报，也就是知乎提供的超级印刷机。黄继新说： 我们要让更多的人体会到这个机制的了不起之处。我们想让更多的人受益于这个了不起的机制，同时也希望更多人受其影响，在未来能以各种现有或尚未有的方式，参与到这个机制中来。 我可以感觉到的想法是，知乎是一个了不起的产品，知乎目前要做的，就是继续完善和发展这个了不起的产品，让这个了不起产品生产处更了不起的价值。到那个时候，商业化也不是什么恼人的问题了。 在微博和社交网络上，辟谣和理性在垃圾一般的信息和谣言前面显得有些弱小，网民在对“知识”饥渴的同时又对“真理”极度地不信任。在这种环境下，对知乎们是一种挑战，但也是未来的希望。 愿，逆风如解意，容易莫摧残。
一百块钱破了一个洞还能花吗？
这要看这个洞的大小了，如果仅为“牙签”大小的话，应该在大部分的实体商店都能花出去；
但是如果这个洞己有“香烟”的粗细的话，出于谨慎小心，大部分的实体店都不愿意接受这样的“残币”，不过这样的“残币”可以直接到银行柜台进行兑换。
如果这个洞再大一些，己经超过一定的面积，在银行，也只能兑换面值一半的现金。任何实体商店都不愿意接受这样的“残币”。
碧蓝航线有破解版吗知乎
有。碧蓝航线的破解版需要自己去百度上查找下载，但确实是有的，毕竟不是人人都那么有钱的，那么就只有玩碧蓝航线破解版这种不氪金的版本了，在这种版本里，任何玩家都可以成为大佬。
md5 sha1 哪个好 知乎
看来你不知道什么是salt。生成一个随机数，我们称之为salt，然后在数据库中记录salt和h=hash(pwd + salt)，查询的时候，得到用户的口令p，然后从数据库中查出salt，计算hash(p+salt)，看是不是等于h，等于就是对的，不等于就是不对的。
单纯使用MD5之所以不好，并不是说MD5这种方法容易遭到破解，而事实上对于MD5求原象或者第二原象，也就是“逆计算”这种破解，没有什么很好的方法。只能通过预先计算知道许多MD5的对应关系，存在数据库中，然后使用的时候反查，例如我知道'password'的MD5值是5f4dcc3b5aa765d61d8327deb882cf99，那么我就用一个数据库存起来，只要我看到5f4dcc3b5aa765d61d8327deb882cf99，我就知道这个是口令'password‘使用MD5处理之后的值，原来的口令就是'password'。MD5在身份鉴别系统中用于口令保护已经是很久了事情了，大部分黑客也有针对这种Hash方式准备相应的数据库进行反查，这种数据库称为彩虹表。
所以，为了对抗彩虹表，我们要做的工作是避免预先计算，让攻击者无法（或者非常困难）提前计算好彩虹表。
为了反映为何彩虹表计算是可行的，我们再来算一下。我们假设用户可能输入的口令是键盘上的小写字母和数字，共26+10=36种，之所以这样假设是因为 一个用户比较多的系统中总是会有一些弱口令用户的，我们假设输入的口令至少5个字符，至多12个字符，那么用户可能的输入一共有：
，而12个字节可能的组合应有
种。如果再考虑到用户为了方便记忆，输入的口令是一些已经存在的单词或是词组，可能的输入将会远远少于。用户可能的输入少了，就给了我们枚举的空间。
为了阻止这种枚举，加salt的方法是扩大用户输入的一种简单有效的途径，随机生成一个16字节的随机数，加上用户本身输入的至多12个字符的口令，可能的输入就有种，这么多种可能性，任何一个机构和组织都没有办法存储规模如此庞大的彩虹表。
另外一种方法是通过提升Hash的复杂度，延长攻击者进行暴力破解时所消耗的时间。现在显卡用于并行计算实在太容易，6位纯数字的口令在显卡看来就是秒破。Hash算法的多次迭代就是最简单的延长计算时间的方法，Apache的htpasswd就使用了MD5的1000次迭代，不过只是使得这些口令稍微难破解一些。
另外，题中使用了SHA1和MD5两种算法的方法，除了稍微提升一点计算的难度以外，并没有多好，这种组合方法不能增加用户输入的可能性，另外虽然SHA1生成的是160位的Hash，但是由于输入是一个128位的MD5，所以输出也至多只可能有种可能，猜测的范围也没有缩小。所以这是原来回答我建议你使用更多次数（如1000次）MD5迭代的原因，至少应当有一个方面有稍微大一些的加强。
另外此文（暴力密码破解器 ocl-Hashcat-plus 支持每秒猜测最多 80 亿个密码，意味着什么？）中有数据可以供参考，bcrypt是一种有效对抗口令Hash破解的算法，建议使用。
