我應該如何在MySQL數據庫中存儲ftp登錄憑據？

Question

我真的只是尋找一些指導。這裏是場景：

用戶可以通過受密碼保護的控制面板添加FTP帳戶。我需要保存這些憑據，以便FTP帳戶可以自動連接。這很簡單，但我想採取最安全的方法。我正在考慮加密密碼客戶端，然後將加密密碼發送到服務器進行存儲。然後，在FTP連接建立之前，加密的值將被提取並解密客戶端。

我知道這不是太安全，但這是我能想到的。你們有沒有其他明智的想法可以讓這個更安全？謝謝！

Answer 1

安全地存儲憑證很容易 - 加密它的服務器端，你很好。

如果您不能使用SSL，安全地傳輸數據將更加困難。

最簡單的方法是在傳輸之前用它們的散列密碼加密數據（從任一端）;這樣加密密鑰不會與數據一起傳輸或作爲客戶端代碼的一部分存儲。

這並不理想，理想情況下需要SSL，但它比發送純文本或使用存儲在（或生成）代碼中的密鑰進行加密要好。

Answer 2

我認爲你的方法實際上是合理的，有一個主要警告：使用公鑰加密（又名非對稱加密）。

真的，只要你使用公鑰加密，做加密客戶端不是問題。公鑰加密的重點在於您可以與全世界共享您的公鑰，但只要您保證私鑰安全，您將是唯一可以解密的公鑰。