passwords - 替换应用程序的纯文本密码

Question

我们目前正在为我们拥有的网络应用程序存储纯文本密码。

我一直主张转向密码哈希，但另一位开发人员表示，这会不太安全——更多的密码可以与哈希匹配，字典/哈希攻击会更快。

这个论点有什么道理吗？

Answer 1

绝对没有。不过没关系。我之前也发过类似的回复:

不幸的是，人们，甚至是程序员，都太情绪化了，不容易被争论所左右。一旦他投资于他的职位(并且，如果您在这里发帖，他就是)您不太可能仅凭事实说服他。您需要做的是转换举证责任。你需要让他出去寻找他希望能说服你的数据，并通过这样做了解真相。不幸的是，他受益于现状，所以你的道路很艰难。