@Network tls套件也有这些东西吧,总感觉自己在应用层重新实现一遍不会比tls更安全,另外,我们干脆迁移到passkey吧,不知道bitwarden除了totp现在支持passkey了吗
@reo 今天试了下抓包,登录vaultwarden是前端哈希
@reo bitwarden也一样
@reo 危险之处在于,黑客的确可以拿哈希后的密码进行登录