我應該在我的數據庫中加密OpenID嗎？

Question

我將OpenID存儲到數據庫中，因此我可以非常快速地登錄用戶。我應該在我的數據庫中加密它們嗎？

另一個問題是，它們是否被認爲是「敏感」信息？

Answer 1

與另一個答案相反：否。這樣做沒有意義。

要獲得對帳戶的訪問權限，必須先向OP進行身份驗證。沒有辦法以某種方式通過簡單地瞭解某個標識符（並且僅限於）闖入某人的帳戶。

OpenID協議在設計上允許用戶將他們的標識符放置在非常明顯的地方（比如他們的主頁），但幾乎沒有額外的風險。如果標識符是「敏感」信息，則不可能委派OpenID。

如果你的數據庫已經被入侵的事實意味着攻擊者可以訪問所有的身份，那麼OpenID確實是非常不安全的（事實並非如此）。

OpenID標識符只是指向提供者的url。從這些信息中，你不能推斷出任何超過用戶聲稱的東西（以及在定向身份的情況下，甚至沒有）。

你可能會問自己：「我應該加密登錄嗎？」 如果你的答案是真的 - 加密標識符，因爲它們沒有什麼不同。 如果它是假的，那麼不要打擾。