江苏龙网

  1. 首页 > 生活 > >

智联招聘是明文储存密码的吗

邮件发送明文密码不能说明人家存了明文密码...同样，重置密码时发送随机密码也不能说明数据库里明文存了密码。只能说这样设计让人没安全感。原理很简单：digest_password = digest(password)mail(password)store_to_db(digest_password)
■网友
中华英才网也是，刚发现的，感觉很可怕啊
■网友
首先，能把明文发给你，不代表它在存储的时候用的是明文。再次，就算它存储的用的是密文，也没有什么用，既然是可逆的，我拖库的时候，顺便把解密算法一起拖走就是了，我管你明文存储还是密文存储？有差别么？之前见过某系统的加密解密是直接做在一个dll里面的，解密也就是拖回来引用一下库而已，你们觉得这跟明文保存有区别？最后，密码复杂度不够，就算不可逆加密也分分钟给人撞出来。所以，我们得出一个结论，如果自己本来就短小的话，伟哥也是帮不了你的。。。
■网友
用找回密码功能试一下,印象中智联是明文的,找回密码是可以直接把密码发送到邮箱的
■网友
加密是对客户的起码的尊重
■网友
很让人怀疑，刚刚收到短信，我的苏宁易购账号被其他人登陆，打开key chain之后查到只有51 job，百度云和我的苏宁账号一致，细思极恐，该怀疑谁呢？不存在被钓鱼，唯一的解释就是51job明文存密码，而且被内部不怀好意的人看到了拿来使用。
■网友
匿名，不网购，水表已拆。 大家可以搜第一次大规模爆裤时某技术网站管理人员隐隐透漏出来的言外之意。 这么多知名网站为什么会明文保存密码？程序语言里搞入门的MD5很难？不说了。
■网友
对于这种网站，即使不是明文也差不多和明文一样不安全。果断应该对这种网站使用独立密码
■网友
呵呵。。。现在有哪个网站是绝对安全的。。
■网友
发邮件是明文，便于你确认和备忘 但是后台储存绝对是加密的，没有在数据库里明文存密码的NC Developer


    推荐阅读


    上一篇：阿里实习面试疑问

    下一篇：脑力劳动者经常用脑，智商是提高了还是下降了