Текст Пароль безопасности

Question

Здравствуйте, кто-нибудь знает, как обеспечивается безопасность текстового пароля в Google или на любом веб-сайте. В моем веб-приложении я шифрую пароль с помощью алгоритма AES. Должен ли я обеспечить больше безопасности? Если да, то какая безопасность нужна? Как текстовые пароли управляются / защищаются с помощью Google или любого веб-сайта?

Answer 1

Не шифруйте пароли.

Вместо этого вы должны хешировать пароли, используя медленный хэш, предпочтительно bcrypt или scrypt.

Answer 2

Вы должны защитить свои формы (а также поля имени пользователя и пароля в формах входа или регистрации в транзакциях HTTP), а также важные данные в вашей базе данных, хешируя их с помощью SHA-1 или * 1003. * MD5 алгоритм (с солью)

Для входа в систему и регистрации необходимо использовать SSL-соединение, чтобы предотвратить человек-посредник , а также прослушивание атак.