Как хранить пароли пользователей?

Question

[lolka02]

Пароли нужны в открытом виде, для работы сторонней системы. Поэтому хранить в хэшированном виде не вариант. Как можно максимально обезопасить работу систему? Может через отдельный сервер если потребуется.

Comments

[Олег Беж]

Что мешает в работе системы использовать хеш? С таким подходом к безопасности можно хранить пароли тупо в открытом виде в бд. Эх, помню лет десять+ тому назад была cms wapmotor, там в бд пароли голые хранились. Эх, времена были... Вкинул скрипт с дырой в файлообменник какой нибудь популярный, а потом с админского аккаунта рекламишь свой сайт на сайте жертвы. Детство... Взгрустнулось

[lolka02]

Олег Беж, система сторонняя

[Олег Беж]

Ах да, ответ

Пароли нужны в открытом виде, для работы системы

Не нужны, или система такая не нужна, или нуждается в косметическом ремонте

Поэтому хранить в хэшированном виде не вариант.

Вариант, не вижу оправданного аргумента, почему должно быть по другому.

Как можно максимально обезопасить работу систему?

См. п. 1 Хешировать пароли.

Может через отдельный сервер если потребуется.

Можно хранить ключи от дома под ковриком, можно под соседским ковриком.

[Олег Беж]

lolka02, тогда беру свои слова обратно, но все равно против таких методов

[Zhainar]

Фейсбук же хранит пароли в открытом виде, и вы храните. Че вы хуже фейсбука?

[lolka02]

Олег Беж, а можете что нибудь предложить как решить данную проблему?

[Олег Беж]

lolka02, я уже написал ответы по пунктам в предпредыдущем комментарии. Если ни один вариант не катит, тогда хотя бы дайте подробностей по поводу п.2

Answer 1

[sim3x]

0. Если у вас возник такой вопрос и у вас нет на него правильного ответа - вам не нужно заниматься созданием такого софта

1. Если вас уведут БД - дело нескольких комманд получить ваш код и ключ в нем
2. Все правильные ответы, на данный вопрос, лежат в области сложной настройки инфраструктуры и постоянного мониторинга атак на нее

В данном случае, лучше создать софт для локального запуска пользователем и создания инфраструктуры под данный десктоп софт