存储电子邮件密码数据库

Question

我建立使用服务器端代码的PHP应用程序，目前客户有使用Linux共享服务器和MySQL数据库（是的，我知道这是一个可怕的解决方案，但他们不想花更多的钱）。

的问题是：他们问我来存储与应用程序相对密码的电子邮件地址，这样他们就可以从接触不同的地址给客户而不会插入密码每次，但我的问题是：怎么了？ 我的意思是，如果我使用单向加密，它会更安全，但我必须每次都要求验证密码，双向加密更舒适，但不安全。

Answer 1

双向加密将是这样做的方法。如果客户不想插入密码，那么系统必须能够。

但是，这是好的。因为这些不是用户密码。这些是系统密码。它们可以像你想要的那样复杂和难以记忆，因为它们从来没有被用户键入。它们不会被其他系统上的相同用户重新使用（这是关于用户密码最不安全的事情之一，以及为什么能够阅读它们是危险的）。

这里的技术问题是次要的，只要使用上处于静止状态的数据的好加密（其中密码存储在数据库中）。这里的实际关切是教​​育你的顾客，并告诉他们这是如何工作的。密码是可检索的，所以它们应该尽可能随机且不可用。