OPAQUE（RFC 9807）详解：从协议原理到工程落地

土法炼钢兴趣小组的博客 ·

OPAQUE协议（RFC 9807）旨在提升密码认证的安全性，确保服务器无法获取明文密码。通过盲化密码和密钥交换，降低数据库泄露风险，防止离线攻击。该协议结合了增强型密码认证和密钥交换，支持高熵共享密钥生成，适用于传统密码登录场景。

OPAQUE 协议安全性密码认证密钥交换工程盲化

原文中文，约9700字，阅读约需23分钟。