恒定时间比较

恒定时间比较能做什么

比较两段字符串并给出相等标志（演示恒定时间风格检查），同时显示 A/B 长度，界面不提前泄露退出点。

恒定时间比较的操作控件在这篇说明之后才加载，搜索引擎仍能读到用法。/crypto/constant-time-eq 是本工具的规范地址。处理在本机完成，Tool-You 不会为恒定时间比较保存你的文件或粘贴文本。

如何使用恒定时间比较

1. 把标签页留在恒定时间比较（/crypto/constant-time-eq）。如果把内容贴到错误的加密工具（例如密码强度），任务就变了。
2. 粘贴或输入恒定时间比较所需的内容。路径提示：crypto · constant time eq。常量时间比较，附长度。
3. 只执行恒定时间比较这一动作。HMAC-SHA256是另一种变换（HMAC-SHA256 十六进制与 Base64；可选大写。）。比较两段字符串并给出相等标志（演示恒定时间风格检查），同时显示 A/B 长度，界面不提前泄露退出点。
4. 若要带走结果，从恒定时间比较复制输出。体量与复杂度仍受：双空失败。
5. 如果其实是「估算密码熵与破解时间。」，离开恒定时间比较并打开密码强度。

什么情况下不要用恒定时间比较

如果相邻工具更合适，请不要用恒定时间比较，先看密码强度或HMAC-SHA256；或者说明里已经提示会失败时也不要用。本工具原话：比较两段字符串并给出相等标志（演示恒定时间风格检查），同时显示 A/B 长度，界面不提前泄露退出点。

关于恒定时间比较的常见问题

恒定时间比较和其他加密页面有什么不同？

比较两段字符串并给出相等标志（演示恒定时间风格检查），同时显示 A/B 长度，界面不提前泄露退出点。 简短说：常量时间比较，附长度。

恒定时间比较会把文件或文本上传到 Tool-You 服务器吗？

不会。恒定时间比较在当前浏览器标签页运行，文件留在本机。限制说明：双空失败。

我是否该用密码强度而不是恒定时间比较？

需要「常量时间比较，附长度。」时用恒定时间比较；需要「估算密码熵与破解时间。」时用密码强度。同属加密，但不是同一项工作。

恒定时间比较有哪些限制？

双空失败。 另外：比较两段字符串并给出相等标志（演示恒定时间风格检查），同时显示 A/B 长度，界面不提前泄露退出点。