應該是一個網站存儲Airbnb用戶的密碼嗎？

Question

我剛剛進入一家公司，該公司正在開發一個支持Airbnb網站的網站。基本上，這個網站會在Airbnb登錄後爲主持人提供推薦價格。

我注意到，該網站已經存儲在數據庫中的Airbnb主機的密碼。密碼存儲在密碼中，但可以用密鑰加密。當主持人想要更新本網站上的價格時，該網站會向Airbnb發送請求以獲取帶有存儲在數據庫中的密碼的令牌。

Beyondpricing等網站的功能類似。我想知道他們是如何實現的。如果網站存儲Airbnb用戶的密碼？

Answer 1

通常的規則是密碼應該經過哈希處理以防止不當使用。

在這種情況下，您的公司（可能其他人）被鼓勵的Airbnb用戶擺脫Airbnb的服務條款，從他們的網站：

您有責任對您的密碼。您同意您不會將密碼泄露給任何第三方。