为什么明文密码坏了，我怎么说服我的老板，他的珍藏网站都处于危险之中？(Why are plain t

我一直的印象是，在数据库中以明文存储密码是（因为别人在这里把它）一个非常糟糕的事情™的。

从历史上看，我们的大部分服务器端的编码需求已经承包给一组程序员。它们存储在以纯文本的MySQL数据库的密码。

作为驻地代码猴（顺便说一下，第一个服务器端精明的猴子在这里工作，所以我继承了地球，可以这么说）我有胃感觉的这个坑，它是我的屁股，这将是上线当这个纯文本废话利用。

我试图向我的老板解释非常糟糕的明文密码多么是，但我想通了：我不认为我曾经真的知道他们为什么如此糟糕。难道还有比你交给黑客银盘密码的列表更给它？这听起来对我来说已经够糟糕，但在洛杉矶有，我们的网站是“安全”和不受任何黑客，这种说法似乎并没有削减它。我怎样才能说服（或恐慌），我的老板到苛刻的散列上自己珍藏的网站？

相关阅读：加密/哈希数据库明文密码

Answer 1:

在军事上，它被称为“纵深防御”。该理论认为，你硬化每一层就可以，而不是硬化只有一层，并希望这是不够的。

我听说过像你这样的所谓“硬在外面，柔软和耐嚼在里面”数据库。有一百万的方式一个专门的黑客能访问到你的数据库。社会工程，心怀不满的雇员，前雇员谁决定，看看他的登录仍然有效，或者说后门，他写道仍然存在，一个错过操作系统补丁......这样的例子不胜枚举。

如果一个坏演员通过任何这些方法获得的访问，而不是仅仅获取数据，他得到进入您的系统的每一个用户的每一个用户名/密码组合，并有人指出，人们往往使用相同的组合，每网站。所以，你的黑客熄灭，拥有数百人的PayPal，电子邮件和银行账户。

有我画了一个可怕的画面够了吗？

Answer 2:

告诉他要考虑到在很多公司，安全问题来自内部，而不是出去。

现在，问他怎么回事，解释他的客户如何黑客窃取其密码（他们在其他地方使用它毫无疑问）未来他有火的人出于某种原因的时间。

还问他有多少认为他的客户想知道他们的密码与读取访问数据库的所有人都看得到。

Answer 3:

这里有几个原因：

有人可能会破坏到你的网站。这可能是不太可能了，这大概不会动摇你的老板（我现在可以听到谈话：“你是说，该网站是不安全的”），但它发生了，记住，没有人认为他们的网站将诚实在被打破......
由业内人士（自己喜欢）休闲观景的数据库：你可能不试图看任何人的密码，但你可能，你正常的工作过程中，需要通过包含密码的表格看。考虑到许多人使用相同的密码绝对一切（可能包括你的老板！），你不希望所有暴露的密码。问问你的老板，如果他曾经在两个不同地点重复使用的密码
一旦有人发现了您的应用程序未加密的密码，他们可能会严重质疑你的应用程序的信任
它基本上不费分文哈希密码（最好用食盐）到数据库中，那么为什么不呢？