爲什麼不應以純文本形式在數據庫中存儲密碼？

-6

我想知道爲什麼在數據庫中以「純文本」存儲密碼是一個壞主意。你可以給我一些關於它的文章爲什麼不應以純文本形式在數據庫中存儲密碼？

2013-10-21 luka

你想讓一些開發人員只從用戶處選擇*並閱讀你的電子郵件帳戶的密碼嗎？ – karthikr

因爲如果有人竊取您的數據，他們可以立即訪問您的所有帳戶。如果您對密碼進行哈希並存儲哈希值，則小偷必須先破解每個哈希值，然後才能訪問該帳戶。不要以明文形式存儲密碼。 –

根據我作爲銀行應用程序的應用程序安全分析師的經驗，不建議以純文本格式存儲密碼，金額，帳號等。在將敏感數據保存到數據庫中之前，應對其進行適當的加密。您可以參考OWASP Top 10準則。

2013-10-21 16:41:46

這並不回答這個問題--OP已經知道這是一個壞主意，他問爲什麼這是一個壞主意。另外，密碼應該是散列的，而不是加密的。 – 1615903

回答