Re: [請益] MD5的一些疑惑

看板PHP作者carlcarl (carl)時間12年前 (2012/06/14 19:29)推噓2(2推 0噓 6→)

留言8則, 5人參與討論串3/3 (看更多)

我覺得存密碼大概分幾種 1. 明碼 2. 對稱式加密+salt 3. 非對稱式加密+salt 可以藉由忘記密碼的方式來取得密碼就表示是1或2 不一定一定是1 我看過有些人會這樣就判斷一些網站為明碼儲存事實上2這種如果你把salt寫在程式中假如哪天只有資料庫資料外洩加密過後的資料還是有一定的安全性的如果有分工的話基本上單只有管理資料庫的人是無法看到加密前的內容的 3當然是最安全的這種方法就必須一定要透過改密碼的方式覆蓋原來的值才行但是有些網站為了內部管理方便之類的可能就會使用1或2 但是我覺得聰明一點的不管是使用1, 2或3 其實都可以只用修改密碼的方式就好這樣其實別人從外面來看也不是那麼明顯就能看得出來當然也不是鼓勵這種行為就是了~~ -- http://blog.carlcarl.tw -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.123.105.191

推

LaPass

06/14 19:35, , 1^F

06/14 19:35, 1^F

→

MOONRAKER

06/14 19:38, , 2^F

06/14 19:38, 2^F

→

carlcarl

06/14 20:37, , 3^F

06/14 20:37, 3^F