举个例子给你说吧，某项目的登录验证是这样的：
​
1. 密码控件自身生成一个随机数 C ，并从 webserver 获取一个随机数 D 。
2. 密码控件将 C 、D 组成一个新的对称密钥 CD 。
3. 密码控件用密钥 CD 对输入的 X 进行对称加密，获得加密结果 Y 。
4. 密码控件使用非对称公钥 G 对 C 进行加密，产生加密结果 E 。
5. 将 Y 和 E 传送给 webserver 。
6. webserver 解密 E 得到 C,从而得到 CD
7. 通过 CD 解密 Y 得到 X
8. 调用 XX 算法计算 hash ，得到 A
9. A 与数据库存储的 B 比对，一致则验证通过。

无论是传输过程中的 Y 、E 泄漏，还是服务器上存的 F 泄漏，都无法推演得到用户真正输入的 X 。所以你说有用没呢