1. 服务器端不保存用户密码明文，避免来自各方面的密码泄漏；
2. 避免因密码一致，结果一致的情况；
3. 不传递密码明文，且所有登录过程均使用一次性密码；
4. 避免字典法登录攻击；
5. 密码保存使用的是单向 HASH 算法，无法通过解密得到原来的密码。
此方法自 2002 年应用至今，效果良好。
传统直接以明文保存密码的缺点
1. 网站管理员或程序员等可以随时收集用户密码，用以以后的字典攻击；
2. 数据库被攻破情况下，黑客获取大量的密码；
3. 这些对应于用户名的密码，可以被用来从事有针对性的攻击。
想想看，有多少人在不同站点使用同一套密码？
所有以明文保存密码的网站都需要注意了。
如何初步判断网站是否明文保存密码
使用网站的“找回密码”功能，如果你可以得到自己原来的密码，网站就是以明文保存的，你危险了。以单向 HASH 算法保存密码的网站，只能在确认用户身份后，设置一个新的密码。
2. 避免因密码一致，结果一致的情况；
3. 不传递密码明文，且所有登录过程均使用一次性密码；
4. 避免字典法登录攻击；
5. 密码保存使用的是单向 HASH 算法，无法通过解密得到原来的密码。
此方法自 2002 年应用至今，效果良好。
传统直接以明文保存密码的缺点
1. 网站管理员或程序员等可以随时收集用户密码，用以以后的字典攻击；
2. 数据库被攻破情况下，黑客获取大量的密码；
3. 这些对应于用户名的密码，可以被用来从事有针对性的攻击。
想想看，有多少人在不同站点使用同一套密码？
所有以明文保存密码的网站都需要注意了。
如何初步判断网站是否明文保存密码
使用网站的“找回密码”功能，如果你可以得到自己原来的密码，网站就是以明文保存的，你危险了。以单向 HASH 算法保存密码的网站，只能在确认用户身份后，设置一个新的密码。
相关文章
 我来说两句 |
对此文章发表了评论 |
评论列表 （最新 评论仅限网友观点！）
推荐文章
热门文章
