来看~数据库中密码明文保存

泽员说 2015-02-28 12:00:10

举例好理解：

有A、B、C、D四个系统，A、B、C要求和D系统实现用户账号密码同步，而且A、B、C的密码加密方式各不相同且未知。难道D系统只能在数据库中保存一份明文密码来用于同步？？？？？？？

...全文

214 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

707wk 2015-03-03

打赏
举报

回复

引用 3 楼 yzg001212 的回复:

D系统密码存放之前增加一个转加密模块，将A、B、C三个系统的密码根据各自的密钥和加解密方式转加密成D系统自己的密码来存储。

+1

凡迪 2015-02-28

打赏
举报

回复

D系统密码存放之前增加一个转加密模块，将A、B、C三个系统的密码根据各自的密钥和加解密方式转加密成D系统自己的密码来存储。

rucypli 2015-02-28

打赏
举报

回复

D系统的程序中用三种不同方式加密进行匹配

benluobo 2015-02-28

打赏
举报

回复

如果加密方式是可逆的不需要保存成明文

这里是修真院后端小课堂，本篇分析的主题是【什么叫明文，什么叫密文，为什么不允许在数据库里明文保存密码？】八个方面深度解析后端知识/技能，本篇分享的是：【什么叫明文，什么叫密文，为什么不允许在数据库里明文保存密码？】大家好，我是IT修真院深圳分院第10期的JAVA学员，一枚正直纯洁善良的java程序员。今天给大家分享一下，修真院官网Java任务5，深度思考中的知识点—什么叫明文，什么叫密文...

如何使用 SpringBoot 实现盐加密

其实还有一种防破解的方式，就是采用加密算法。比如采用对称加密 AES，这样只要密钥不泄露，攻击者拖库拿到密码也完全破解不了！但是反过来想，假设密钥被泄漏了，那就是白给，比破解上述的hash(密码+盐）更轻松，连试试都不需要。所以加密存储的话就得看你的密钥保不保得住了。大致方案就这么几种。动态盐其实已经 OK 了，不过算法尽量别用 md5，可以用 sha1、sha256 这些，因为 md5 其实已经被破解了。

无意中发现，登录extman能够看到邮箱的密码，不过有一些又看不到。这样子不好，感觉不够安全，再加上前一阵子有个别同事的邮箱被盗来发垃圾邮件，更加觉得不安全，如果有人破了后台的密码，那后果不堪设想！上网找了一些内容，有一个贴子有提到类似的情况的http://www.extmail.org/forum/viewthread.php?tid=125871、注释SYS_MYSQL_ATTR_CLEARP...

如果你需要保存密码（比如网站用户的密码），你要考虑如何保护这些密码数据，象下面那样直接将密码写入数据库中是极不安全的，因为任何可以打开数据库的人，都将可以直接看到这些密码（一）为什么要用哈希函数来加密密码如果你需要保存密码（比如网站用户的密码），你要考虑如何保护这些密码数据，象下面那样直接将密码写入数据库中是极不安全的，因为任何可以打开数据库的人，都将可以直接看到这些密码。

56,677

社区成员

56,708

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章