最近幾年太多密碼洩露問題了。出問題原因有幾個：
1、明文儲存密碼。這個以csdn為首，居然超過10年都這樣，偶實在無話可說。
2、只對密碼加密，只要密碼相同，無論用什麼加密方式（對稱，非對稱，多種加密方式混用），加密後的內容都一樣。這種方式的問題在於太多的使用者用的密碼相同了，只要破解乙個密碼，一批使用者的密碼也就出來了。知道乙個使用者的明文和密文，就可以很快推出其加密演算法，再把常用的10w個密碼進行加密，有1000w使用者，幾個小時，大部分使用者的密碼也都知道了。
解決辦法：將使用者賬號和密碼一起進行非對稱加密，使用者登入時再按同樣方式加密後與之前儲存的資料進行比對。這種方式保證了不同使用者密碼就算一樣，加密後的結果也是不一樣的。就算知道加密演算法，也只能乙個個暴力破解。
要知道60%的問題都是內部人員出現的問題，內部的人員把你給賣了，有資料庫加源程式，只要幾個小時，1000w的使用者密碼全出來了。使用者賬號和密碼一起進行非對稱加密，就算是簡單的用md5，你也只有乙個賬號乙個賬號的暴力破解。只用一兩台機器，你沒可能把100w使用者的密碼全破解出來。以每小時處理1000次加密，每個賬號需要試驗10w次計算，破解乙個賬號需要100秒，一天僅能破解小於1000個賬號。
3、用第三方的已破解庫進行比對。這種只能靠使用者自己了，畢竟誰也保證不了別人的資料庫的安全。
API安全 六 密碼加密
存在資料庫中的密碼如果是明文，一旦資料庫資料洩漏了，別人就可以拿著你的賬號密碼為所欲為。更何況有很多人在各個平台的使用者名稱密碼都是一致的。所以使用者的密碼，一定要加密儲存。2.1 對稱加密，指的是需要對加密和解密使用相同金鑰的加密演算法。常見的對稱加密演算法有 des 3des aes等。2.2 ...
paip 提公升使用者體驗與提公升安全性 記住密碼
paip.提公升使用者體驗與提公升安全性 記住密碼 前幾天使用金山快盤.是使用記住密碼功能的 結果電腦硬碟因其它原因，被其它人取走。這成了乙個很大的安全隱患。需要我在網上及時修改密碼才可以確保別人不可以操作我的文件。但是修改密碼增加了記憶負擔.需要可以不修改密碼的情況下，就可以達 到此目的，以提公升...
加密與解密（五） 密碼 加密
問題 1 密碼的存在意義？2 加密演算法有哪些？密碼 密碼學 密碼 通訊雙方按照約定的法則進行資訊特殊變換的一種重要保密手段。依照這些法則，變明文為密文，稱為加密變換 變密文為明文，稱為脫密變換 解密 密碼體制可以分為以下幾種 密碼學的目標 加密乙個密碼系統的安全性只在於金鑰的保密性，而不在演算法的...