以明文形式存儲密碼？

Question

我正在測試一些項目，並且網站上有一項服務可以讓您輸入ID並獲取密碼，這是否意味着后端將密碼以純文本格式存儲而不進行加密？

Answer 1

不一定-后端可以存儲加密的密碼，並在檢索密碼時使用某些預定的密鑰對其進行解密。

但是，從安全角度來看，這仍然是一個很弱的解決方案。 正確的方法是僅存儲加密/散列（和加鹽！）密碼，並能夠檢查給定的輸入是否與之匹配，而無法檢索明文密碼。