说个玩笑话，赚客的安全级别比一些大网站要高

惰惰 · 发表于 2011-12-26 00:33:41

很多时候一些朋友要我帮他看他的密码多少，我怎么看得见？全是MD5加密的。我只能帮你重置到某个密码，但是现在这个也不需要了，可以自己用邮件索取密码。

我就不明白了，为什么一些大网站密码还是明文的，好歹MD5虽然是可以破的，也不至于那么一丝不挂吧！

满意沟通 · 发表于 2011-12-26 03:30:59

网站为何明文保存密码

　　为什么这么多大网站采用明文的方式保存密码，我觉得可能是因为：

　　1、技术团队能力有限，不懂开发，不知道如何加密。

　　2、上级审查的需要。

　　3、对自身能力过于自信，管理人员不懂技术。

　　4、早期的技术问题，后续开发团队懒得改。

　　5、对用户过于强势，缺少相关的泄密赔偿机制。

　　6、KPI考核因素，开发团队做了修改也没有绩效。
　　作者：williamlong

今晚刚好看了