如何確保Web應用程序正在加密密碼

Question

有沒有什麼辦法可以確保您要註冊的Web應用程序正在加密您的密碼並且不以純文本格式（它們在管理員可以讀取它們或攻擊者可以輕鬆地抓住他們）？

Answer 1

除非您能夠讀取腳本處理密碼的源代碼，否則無法知道幕後發生了什麼。

但是有一些關於安全的事情你可以在客戶端找到可以只是爲了瞭解這個Web應用程序遵循的安全級別。

• 檢查網站是否使用有效的SSL證書。這已經告訴你某人做網絡嗅探的可行性。
• 查看HTML源代碼，並參閱如何創建提交數據的表單。它是否使用POST請求而不是GET？
• 用假賬戶註冊並檢查您的cookies。你看到任何看起來像會話信息以純文本或base64保存的東西嗎？如果看起來像base64（字符串以=或==結尾），請解碼它並查看字符串真正包含的內容。