|
Power Member
|
引用:
|
作者toptek
一直有個疑問，目前網路上各大論壇使用者帳號密碼的存取方式是如何?
例如我在PCDVD註冊，站長有可能知道我輸入的密碼是什麼嗎?
|
一般密碼儲存的方式有幾種
1.明碼儲存
2.可逆加密儲存,例如DES對稱式加密
3.雜湊式加密儲存,例如MD5,SHA-1
第一種就不用說了,直接可看到密碼
第二種如果有key一樣可以解出密碼
第三種就比較安全,因為是不可逆的,無法用加密的結果反推回密碼
以小弟判斷,PCDVD應該算是第三種,因為當忘記密碼時,無法查詢密碼,而是由系統重新設定一組密碼
就如同雜湊式加密的特性一樣
__________________
|