关于安全的一点点感想

对于通行证来讲，安全是非常重要的一个方面；为安全我孜孜以求，就那登录来说，我总是希望登录流程是绝对安全的。
后来分析utg的登录时，我没有找到用户名密码的任何蛛丝马迹；我不知道加密算法，更不知道加密是否用到了密钥；虽然我知道他们的加密和流程设计并不神秘，但如果不能给我带来足够大的价值的话，我是不会去破解用户名密码的。
从这件事，我深深地体会到： 我们不是任何时候都需要数学概念上的安全的，只要让用户觉得破解的难度和得到的东西不成比例就差不多了。