何时散列密码？
散列密码是一种单向加密算法，它将输入的任意长度的数据转换为固定长度的哈希值。散列密码通常用于存储密码或验证数据的完整性，而不是用于加密数据。
散列密码的应用场景包括：
- 存储密码：在用户注册或登录时，将用户密码进行散列存储，以保护用户密码的安全性。当用户登录时，输入的密码会经过相同的散列算法转换为哈希值，与存储的哈希值进行比对，以验证密码的正确性。
- 数据完整性验证：在传输或存储数据时，可以对数据进行散列计算，并将计算得到的哈希值与接收方或存储方提前约定好的哈希值进行比对，以验证数据的完整性，防止数据被篡改。
推荐的腾讯云相关产品： 腾讯云提供了多种与散列密码相关的产品和服务，包括：
- 云服务器（ECS）：提供可靠的虚拟服务器实例，可用于存储和处理用户密码等敏感数据。
- 云数据库MySQL版（CDB）：提供高性能、可扩展的关系型数据库服务，可用于存储用户密码的散列值。
- 云安全中心（SSC）：提供全面的安全态势感知和威胁防护服务，可帮助用户保护散列密码及相关数据的安全。
- 云监控（Cloud Monitor）：提供全方位的云资源监控和告警服务，可实时监控散列密码及相关数据的使用情况和安全状态。
更多关于腾讯云产品的详细介绍和使用方法，请访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
我有一个旧的web应用程序，注册了几个用户，它使用不安全的hash("sha256", trim($_POST["password"]))将散列密码存储在MySQL数据库中。现在，我想更新web应用程序，以使用更安全的BCRYPT password_hash()，但是我不想给所有注册用户发电子邮件，提醒他们更改密码。因此，我正在考虑以这种方式在sha256()哈希密码上实现BCRYPT：
为了保存密码，我将sha256()散列用户的密码：
$hashed_password = password_hash(hash("sha256", trim($
浏览 2提问于2019-06-16得票数 2
回答已采纳
6回答
在密码加密中使用随机盐？
、、、
我已经看到了一些关于这个主题的其他线程，但是我似乎找不到一些关于在密码加密中使用随机盐的问题的答案。据我所知，这些步骤是这样的：
为用户生成随机盐。
把盐附加到他们的密码上。
使用类似于SHA-2的东西来散列结果。
将salt和hashed密码存储在数据库中。
当检索用户密码和验证登录时，此方法如何工作？有一个答复说，应该检索用户的salt，将其附加到输入的密码中，对其进行散列，然后将其与存储的散列进行比较，但这难道不引起一些问题吗？即：
如何在不损害用户的情况下检索盐分？如果有人想强行强制某个帐户的密码，难道他们就不能检索从服务器发送回来的盐分来散列输入的密码，从
浏览 0提问于2010-10-26得票数 4
回答已采纳
2回答
通过HTTPS发送密码的加密
、、、、
日安，
我对数据库/应用程序/连接安全性非常陌生，并希望对项目有所帮助。
让我解释一下我的环境:
我有一个用户名A和密码A保存在一个数据库(A)在一个本地机器上。
密码A是使用一种带有盐分A的哈希算法存储的。
我是通过一个HTTPS SOAP调用发送信用卡(用户名A和密码A)到一个远程的webservice。
Apon接收用户名A和密码A，webservice对位于webservice位置的数据库(B)中的表验证这些凭据。
My Problem :如果有人访问数据库A并提取散列密码，他们可以使用SOAP请求连接到服务。这意味着我的安全是无效的。
我必须找到可能的解决方案
浏览 0提问于2019-02-27得票数 2
回答已采纳
4回答
我在研究一个认证系统。现在，在这个系统中，用户登录并向服务器发送散列密码。这足够了吗?还是我必须重新破解密码？
所以基本上这个密码是=>散列=>网络=>散列=>数据库
那么密码=>哈希=>网络=>数据库更安全吗？或者哈希已经散列的密码是浪费时间和空间？
还是应该是密码=>网络=>哈希=>数据库？
作为一种额外的好处，未来可能的扩展是让用户登录到远程服务器上，在远程服务器上必须保存和使用信用，以便将来与服务器进行交互，从而产生这样的结果？
密码=>网络=> database1= >网络=> database2
这
浏览 0提问于2015-08-11得票数 2
由于我的办公室正在进行讨论，我想知道是否有人对密码哈希安全性需要非常强的评论，如果客户端证书验证也是帐户验证的话。
我们使用带有随机盐的SHA-512散列作为密码存储。有人建议我们不需要迭代哈希函数，因为我们需要密码和客户端证书来进行用户验证。
如果我们减少了哈希迭代次数，同时考虑到我们还需要客户端证书验证，那么我们的帐户安全性是否会大大降低呢？
由于在某些情况下，我们只允许证书验证，而在某些情况下(例如，在开发人员机器上)，我们允许只使用密码验证，因此，我很想建议，对于需要客户端证书验证的用户，我们允许低次数的哈希方法(或不允许额外的迭代)，但不需要对用户进行正常的散列迭代。这有意义吗？
浏览 0提问于2017-08-16得票数 1
我正在开发一个.net web项目，需要将用户名和密码存储在用户表中。
如果用户名和密码字段在users表中随机散列，盐类存储在用户的同一行中，我将如何验证用户身份？我是不是遗漏了什么？似乎我无法找到用户进行密码比较。
浏览 0提问于2014-12-14得票数 1
回答已采纳
我正在阅读sync.com的白皮书，出现了两个问题。
使用非对称密钥。白皮书说明如下。然而，我不明白为什么不对称密钥是必要的，以及它是如何真正使用的。在我看来，由于文件加密/解密都发生在客户端，所以您只需要一个被密码锁定的对称密钥。我认为使用非对称密钥的唯一原因是启用文件共享。使用非对称密钥，每个人都可以保留公钥并使用它加密内容。当我们与另一个用户共享一个文件时，这是很方便的，因为我(我的客户端软件)可以使用他们的公钥为另一个用户加密共享内容，而不知道他们的私钥。私钥--随机生成的2048位RSA私有加密密钥作为同步中所有加密的基础。在帐户创建期间，生成一个唯一的私钥，并使用256位AES G
浏览 0提问于2022-12-18得票数 3
回答已采纳
我刚刚学会了使用salt和hash来保护我数据库中的密码。现在，我需要创建一个模块，允许用户在忘记密码时恢复密码。如果密码是不可逆的，我该怎么做呢？
浏览 0提问于2011-08-13得票数 2
回答已采纳
3回答
为什么我们不使用我们的手机哈希密码，然后输入一个网站上的哈希作为密码？
这样，网站的密码就会复杂得多。
这会增加安全吗？
示例
手机: p4ssword --散列->527 fcfb9b03f2813eadd840a2ae0fb56
网站:输入'527fcfb9b03f2813eadd840a2ae0fb56‘作为密码。
浏览 0提问于2016-02-03得票数 3
回答已采纳
5回答
SSL内部使用散列吗？
、、、
我们正在对我们的保健产品进行认证(Hitech认证)。认证过程的标准之一是，我们的产品在通过网络发送病人信息时应该能够使用“散列”。我们的产品是一个直接连接到Server 2005数据库的厚客户端。因此，当我们将病人信息从客户端发送到DB存储过程时，应该使用“散列”来确保信息在传输过程中不会被更改。
现在，我们计划使用SSL安全连接将客户端连接到Server。当我读到有关SSL协议时，似乎SSL在内部使用哈希。因此，如果是这样的话，我可以通过在客户端和sql之间使用SSL连接来自动满足散列需求。
下面是我的问题
当数据通过SSL连接传输时，每条消息是否在内部附加了散列，以便SSL协议验证数
浏览 4提问于2010-11-02得票数 1
回答已采纳
2回答
我目前正在处理两个包含MD5散列密码的用户帐户。这些帐户从一个旧系统迁移到我们当前的系统中，该系统使用PBKDF2进行密码散列。我想取消旧帐户的PBKDF2密码哈希以及。
破解我们自己的MD5散列并使用PBKDF2重新散列它们是不可能的。
想到的第一件事是在登录时迁移用户密码，就像这里描述的那样。
然而，我永远无法迁移所有的用户密码，因为一些用户可能永远不会返回，因此再也不会登录，给我留下了不安全的哈希。
因此，剩下两种选择：
重置所有密码并通过电子邮件通知用户
使用MD5再次使用PBKDF2散列数据库中的哈希，并在“遗留用户”登录时使用此双哈希。意思是PBKDF2(MD5(plaintext
浏览 0提问于2016-06-17得票数 10
6回答
如何安全地存储散列？
、、、、
当用户想要重新设置密码时，就会发送带有唯一URL的电子邮件，这样他就可以重新设置它。像这样: website.com/forgot.php?email'.$email.'&hash='.$thehash
$thehash是存储在数据库中的每个用户的唯一哈希。
问题是，$thehash存储在数据库中的方式与它在URL中的使用方式相同。这就像用纯文本存储密码一样愚蠢。如果有人可以访问数据库，那么我的密码与sha512和安全盐一起存储并不重要，攻击者可以使用数据库中的所有值(电子邮件和散列)访问所有帐户，并为用户更改密码。
当我对用户密码进行散列时，用户有一部分信息在
浏览 7提问于2014-03-24得票数 0
回答已采纳
2回答
1、如图：提示，如果用腾讯云的人脸小程序开发，还会报如图的错误。
image.png
2、电信经营性许可证ICP或更高级EICP，是哪一种符合腾讯的要求。请告知一下，谢谢。
浏览 438提问于2019-10-11
在阅读有关LastPass漏洞的文章时，我想知道为什么LastPass商店会在服务器端增加密码哈希呢？他们是否只能存储AES加密的数据，当用户获得加密数据时，他可以在客户端执行密码增强+解密，并对所有数据进行重新加密，这样LastPass所暴露的唯一信息就是AES 256位加密数据，这将是他们在出现漏洞时唯一会存储的信息。
当我写这篇文章时，我在想，也许存储的哈希是身份验证步骤的一部分，不会将AES加密的数据提供给任何人，但这是否是将哈希存储在服务器上的唯一原因呢？
假设有一种向试图访问特定加密数据的用户验证特定加密数据的替代方法，例如客户端和服务器之间的共享随机字符串，而不是从存储在服务器端
浏览 0提问于2015-10-23得票数 4
回答已采纳
2回答
我一直在做一些关于密码安全的研究，在阅读了几个主题和Kerckhoff的原理之后。我想出了一个非常安全的网络安全系统：
脱机/本地加密/散列服务器。想象一下:用户在网站上注册自己，但是站点发送一个请求到散列服务器(包含散列算法和salt)，而不是当前站点哈希和存储密码。我还没有找到服务器之间最安全的通信方式。
哈希服务器然后使用散列密码进行响应，然后站点将其存储在数据库中。这样，即使黑客知道系统，取决于您配置散列服务器的方式(我也缺少配置服务器的一些信息)，黑客也无法计算出您的散列/盐分。
如果对我所谓的“系统”有任何反馈或批评，我将不胜感激。
浏览 0提问于2015-03-24得票数 -1
2回答
我正在开发一个网络应用程序，用户需要提交他们的社保号码。
我想使用非对称密钥进行加密，这样如果web服务器被破坏，私钥仍然是安全的。应用程序不会在won服务器上处理。
然而，应用程序需要有能力知道SSN是否是A的副本，不允许复制，B允许用户返回他们的应用程序。
这能办到吗？
使用类似于密码存储方式的单向散列是否有意义，还是会危及数据？
因为只有阿普司。100亿个SSN这能让你的生活变得轻松吗。很容易受到暴力攻击。盐能帮上忙吗？如果盐是已知的，它是否仍然容易受到暴力的影响？是否有可能正确地隐藏一个盐，因为如果有人可以访问数据库，他们也可以访问盐？
浏览 6提问于2015-08-16得票数 7
4回答
哈希机制真的安全吗？
、、、
嗯，我一直看到(和跟随)人们说使用哈希机制将密码存储在数据库中。我真的很担心它安全吗？
让我们举个例子吧。
假设我是黑客，我得到了你的数据库名，id和密码。现在我可以完全访问你的数据库了。
人们所说的密码应该被散列，因为如果有人入侵，黑客就会看到密码。
因此，如果我以select id, password FROM userDetails形式运行查询，我将得到如下所示的数据
备选案文1:没有散列
++++++++++++++++++++++++++++
+ id + password +
++++++++++++++++++++++++++++
+ id01 +
浏览 5提问于2012-11-10得票数 0
回答已采纳
4回答
我正在尝试制作一个应用程序，其中用户必须使用名称/密码组合登录。但是，我不能完全确定在哪里检查用户名/通行证是否有效。
每次应用程序运行时，我是否应该在显示登录屏幕之前刷新手机上的数据库副本？或者我应该只在我验证了登录信息之后才拉(通过通过https发送的帖子？)。
此外，我想知道在手机上存储包含用户名/密码组合的数据库的一部分的安全性。如果我用盐重复散列密码，用户名/密码组合是否有可能被轻松查看？哪种散列算法是合适的？(据我所知，md5很弱，sha-1也是如此，但也许通过反复迭代，它可以缓解sha-1的弱点？)
浏览 0提问于2012-08-25得票数 1
回答已采纳
2回答
我注意到，当从域控制器(使用Elcomsoft主动密码审核器)提取密码哈希时，有时我会得到LM和NTLM散列，而其他时候我只会得到NTLM散列。
我注意到NTLM + LM散列(包含这两个集合的帐户)比仅包含NTLM的散列要快几个数量级。
我很好奇为什么会这样？
我知道LM是两者中的老而弱的，但我不明白为什么LM和NTLM都存储在这些场景中？
更重要的是，考虑到NTLM散列似乎是更安全的选项，我如何只执行NTLM并为用户删除现有的LM散列呢？
浏览 0提问于2014-04-20得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
