为什么 mac 输入正确的密码 就会很快登陆，错误密码就要等一会才能提示出来错误了，计算时间不应该一样吗?

[PeakFish]

[cest]

@ZE3kr #20
不光要看广告，还要帮你训练模型
这不成了要饭的

[dialtcp]

13 楼正解

[binux]

@ZE3kr 如果是慢哈希，为什么密码正确的时候很快？
这样的话 hash 函数到密码正确的时间没返回正确的结果，就知道结果错误了啊，那所谓的慢哈希还有什么意义？

[ZE3kr]

@binux 我是这样想的，慢哈希但计算难度比如在 5-20 这个区间，而且哈希是那种依赖的（就是要算难度为 6 的需要先算 5 ）。存哈希的时候随机一个难度，比如是 8 。输入正确密码时算到 8 发现匹配就结束了。错误密码需要试到 20 。不过纯属猜测，非密码学专家。

看到了一个破解 APFS 和 HFS+的工具，感兴趣的可以研究下，或许可以解释楼主的问题 https://tinyapps.org/docs/cracking-filevault.html

[leon912]

应该是怕你暴力破解吧，逐渐拉长你的时间

[yikyo]

暴力破解是一个原因，另外是通过检验时间，可以反推出其他信息，加快破解

[john6lq]

https://unix.stackexchange.com/questions/2126/why-is-there-a-big-delay-after-entering-a-wrong-password

[neptuno]

防暴力破解有点道理，，，但为啥不是第二次或者第三次出错再延长时间呢？