我可以判断用户的 Google 密码是 SHA1 还是 SHA512？

Question

我想知道 Google 帐户的密码是存储为 SHA1 还是 SHA512。有没有简单的方法可以做到这一点？

我问是因为我有一个“google-api-php-client”（根据 composer.json 它的分支 dev-master：1.1.x-dev）。我想知道这是在 Google 上存储 SHA1 还是 SHA512 密码？当我对'SHA'的代码库进行grep时，我看到的是'/src/Google/IO/cacerts.pem'，它指定了证书的指纹。我浏览了代码，看起来它正在使用 Google Directory API 构建以放置 setPassword()。

https://travis-ci.org/google/google-api-php-client

Answer 1

没有。你没有办法知道这一点。 不过，您可以通过查看管理控制面板中的密码强度评估来了解它是普通密码还是散列密码。