当前播放: 如何在数据库中存储密码更安全?
00:00 / 00:00
高清
  • 高清
1.0x
  • 2.0x
  • 1.5x
  • 1.25x
  • 1.0x
  • 0.5x
网页全屏
全屏
00:00
付费课程,可试看
合辑:新版短视频
如何在数据库中存储密码更安全?
如何有效且优雅地记录数据变更历史?
如何有效解决代码的圈复杂度?
如何解决热点账户的高并发更新问题?
二维码扫描登录是什么原理?
NLPer如何深入浅出解析Transformer模型?
如何搞定Python Web应用的服务部署?
15分钟带你快速掌握正则表达式
移动端新旧布局方式上有何不同呢?
如何写出优雅的移动端布局代码?
如何快速搭建基于Transformer的神经机器翻译模型?
神经机器翻译模型演进三部曲
如何为部署在AWS上的应用接入App Mesh?
如何快速开发数据平台?
binlog数据恢复有哪几种方法?
后端缓存系统的设计要点有哪些?
如何实现微信功能中“看一看”视频的切换效果?
如何在BERT上搭载复杂模型?
C++语言面试中,如何深入理解虚函数和多态?
怎样用Jenkins、Docker和CI/CD构建无服务器应用程序?
为什么说Java仍将是未来的主导语言?
如何使Python程序快如闪电,提速30%
如何快速且深入地学习一门新技术?
如何搭建一款高性能、高可用的MySQL架构?
如何实现跨语言的RPC调用?
如何使用Redux实现时间旅行?
如何从0开始深入理解React渲染属性?
如何设计秒杀服务的限流策略?
如何使用React Hooks重构HOC组件?
如何合理地使用MySQL的事务?
如何实现中台服务化编排?
数据库遇到瓶颈都属于数据库问题吗?
如何理解经典目标检测算法Faster-RCNN的实现原理?
缓存穿透、并发使用的解法有哪些?
在Java中如何写一个正确的单例模式?
如何设计出一款好用的分布式定时任务系统?
复杂场景下的Git分支工作流是怎样的?
结合操作系统,如何理解一行Java代码是怎么运行的?
如何优化深度学习数据读取?
如何通过自动化测试技术来提升服务端系统质量?
Kubernetes下如何基于拓扑结构来调度?
如何通过Jenkins快速实现一个持续集成流水线?
当小内存遇上大数据
2019年必学的DevOps流行工具
Kafka某台broker IO阻塞,为何会导致发送方无法发送消息?
什么是C++中的The Rule of Three?
基于时序特性,如何构建一个时序存储引擎?
如何利用反射和泛型编程让你的Java代码更优雅?
C++中为什么move constructor需要加noexcept?
如何使用Postman做接口自动化测试?

如何在数据库中存储密码更安全?

江涌 百分点科技架构师、技术经理

移动互联网的快速发展与普及,给我们带来了诸多便利,但同时也让信息安全成为热议话题。而密码作为信息安全的一道屏障,其重要性不言而喻。确保密码安全,可以说是每个应用系统都必须要严肃对待与解决的问题。

讲师简介

江涌,百分点科技架构师、技术经理,负责业务系统服务端的开发与管理工作,擅长高并发系统的架构设计与实现。

展开
¥4.99 购买
开通VIP
28
登录 后留言

精选留言(5)

  • 1.1
    明文密码+盐+用户唯一绑定数据

    这种防脱裤的方案如果被服务器被入侵拿到源码是不是就无效了。这就是相对安全吧。
    2020-04-03
    1
    2
  • Geek_David
    MD5和SHA1目前也有一定风险,建议用SHA2的算法
    2020-04-05
    1
  • Geek_89bbab
    看到视频中说到 密码明文先加密到密码密文,然后再通过https传输到服务器,那么服务器需要解密出来密码吗?如果需要怎么进行解密?客户端那是通过怎么加密的?
    2020-04-04
    1
  • 松子
    老师给出的最终加盐方案有被撞库破解的风险,可以再加一个"系统盐"来进一步提高破解难度,也就是f(系统盐+用户密码+用户盐+用户标识),系统盐存储在系统代码中,需要黑客拖库并同时知道源码的情况下才有可能撞库破解出原密码
    2020-04-05
    1
  • 林林
    请问,如果被脱库了,即使加盐加用户相关字段的加密也没有办法阻止密码泄露,如何能做到即使脱库也无法让密码大规模泄露?

    作者回复: 加盐加用户相关字段的方法是为了防止攻击者通过各种方法获取密码来登陆系统。在脱库情况下,泄漏的是密码密文,如果攻击者不知道其中的算法,便很难破解出原来密码。

    2020-04-03
收起评论
其他推荐
12:30
如何有效解决代码的圈复杂度?
张学刚 某大型互联网公司架构师
试看
10:15
如何解决热点账户的高并发更新问题?
张学刚 某大型互联网公司架构师
试看
10:56
如何有效且优雅地记录数据变更历史?
江涌 百分点科技架构师
试看