文本密碼字安全

-1

你好，任何人都知道如何提供安全的文字密碼在谷歌或任何網站。在我的網絡應用程序中，我使用AES算法來加密密碼。我應該需要提供更多安全性嗎？如果是需要什麼樣的安全性？ Google或任何網站如何管理/保護文本密碼的安全？文本密碼字安全

2012-03-26 kanchan

我太懶惰了，但有人可以做出重複？ – CodesInChaos 2012-03-26 18:56:16

http://security.stackexchange.com/questions/211/how-to-securely-hash-passwords – CodesInChaos 2012-03-26 19:00:36

不要加密密碼。

相反，你應該散列密碼使用慢鹽醃散列，最好是bcrypt或scrypt。

2012-03-26 18:44:22 SLaks

你應該保護您的形式（也用戶名，並在HTTP交易登錄或註冊表單密碼字段），並通過與SHA-1或MD5算法散列他們在數據庫中的重要數據（S）（鹽）

爲了您的登錄和註冊表格，你應該使用SSL連接，以防止人在這方面的中間人也嗅探攻擊。

2012-03-26 18:49:25

Plain SHA1/MD5不是一個好的選擇。 – CodesInChaos 2012-03-26 18:54:48

正確。我忘了提及 – 2012-03-26 18:57:42

即使他們吸食鹽，因爲它們太快了。 – CodesInChaos 2012-03-26 18:59:29

回答