security - 散列和加盐密码如何使应用程序安全？

Question

据我所知，对站点管理员自己保密密码是个好主意，因为他可能会尝试获取用户的电子邮件并使用相同的密码登录他的邮箱(因为许多用户在任何地方都使用相同的密码)。

除此之外，我看不出重点。我知道这会使字典攻击更加困难，但是......如果有人未经授权进入数据库，担心密码是不是太晚了？这个人现在可以访问数据库中的所有表，并且可以获取所有数据并做任何他想做的事情。

或者我错过了什么？

Answer 1

更大的问题是people tend to use the same password everywhere .因此，如果您获得用户名和未加盐密码的数据库，那么它们很有可能在其他地方工作，例如 hotmail、gmail 等。