以用戶為例 ， 密碼加密的方式如下：
1、直接明文保存 ， 比如用戶設(shè)置的密碼是“123456” ， 直接將“123456”保存在數(shù)據(jù)庫中 ， 這種是最簡單的保存方式 ， 也是最不安全的方式 。但實(shí)際上不少互聯(lián)網(wǎng)公司 ， 都可能采取的是這種方式 。
2、使用對稱加密算法來保存 ， 比如3DES、AES等算法 ， 使用這種方式加密是可以通過解密來還原出原始密碼的 ， 當(dāng)然前提條件是需要獲取到密鑰 。不過既然大量的用戶信息已經(jīng)泄露了 ， 密鑰很可能也會(huì)泄露 ， 當(dāng)然可以將一般數(shù)據(jù)和密鑰分開存儲(chǔ)、分開管理 ， 但要完全保護(hù)好密鑰也是一件非常復(fù)雜的事情 ， 所以這種方式并不是很好的方式 。
3、使用MD5、SHA1等單向HASH算法保護(hù)密碼 ， 使用這些算法后 ， 無法通過計(jì)算還原出原始密碼 ， 而且實(shí)現(xiàn)比較簡單 ， 因此很多互聯(lián)網(wǎng)公司都采用這種方式保存用戶密碼 ， 曾經(jīng)這種方式也是比較安全的方式 ， 但隨著彩虹表技術(shù)的興起 ， 可以建立彩虹表進(jìn)行查表 ， 目前這種方式已經(jīng)很不安全了 。
4、特殊的單向HASH算法 ， 由于單向HASH算法在保護(hù)密碼方面不再安全 ， 于是有些公司在單向HASH算法基礎(chǔ)上進(jìn)行了加鹽、多次HASH等擴(kuò)展 ， 這些方式可以在一定程度上增加難度 ， 對于加了“固定鹽”的HASH算法 ， 需要保護(hù)“鹽”不能泄露 ， 這就會(huì)遇到“保護(hù)對稱密鑰”一樣的問題 。
5、PBKDF2算法 ， 該算法原理大致相當(dāng)于在HASH算法基礎(chǔ)上增加隨機(jī)鹽 ， 并進(jìn)行多次HASH運(yùn)算 ， 隨機(jī)鹽使得彩虹表的建表難度大幅增加 ， 而多次HASH也使得建表的難度都大幅增加 。使用PBKDF2算法時(shí) ， HASH算法一般選用sha1或者sha256 ， 隨機(jī)鹽的長度一般不能少于8字節(jié) ， HASH次數(shù)至少也要1000次 ， 這樣安全性才足夠高 ， 該算法也是美國國家標(biāo)準(zhǔn)與技術(shù)研究院推薦使用的算法 。
【密碼加密的方式有哪些】
推薦閱讀
- 信息與數(shù)據(jù)的區(qū)別
- 冬季晾衣服在室內(nèi)干的快還是室外干的更快為什么
- 微信封號里面的錢怎么辦
- 拉黑前發(fā)給對方的消息
- 汽輪發(fā)電機(jī)的工作原理
- 表格中的文字怎么一行弄成兩行
- 176開頭的是什么號碼？
- 如何評價(jià)生物醫(yī)用高分子的就業(yè)前景
- 前蹄后蹄怎么分
- U10的體積和重量是和他的性能成正比的