如果我为具有中到低安全风险的应用程序创建登录名（换句话说，它不是银行应用程序或任何其他应用程序），那么我可以接受用户输入的密码，只需输入类似以下内容的密码即可：

if(enteredPassword == verifiedPassword)
     SendToRestrictedArea();
else
     DisplayPasswordUnknownMessage();

这似乎很容易有效，但是我当然不介意是否仅此而已。对用户名/密码组合进行简单检查是否足够？

更新：特定项目恰好是Web服务，验证完全是服务器端的，并且不是开源的。域会改变您的处理方式吗？

不是没有SSL

如果密码是通过网络以纯文本格式发送的，则这是不安全的。如果密码是通过网络以纯文本格式发送的，则在服务器端散列密码也是不安全的。

由于HTML <input type="password"/>标记以纯文本形式发送其内容，因此，无论您如何在服务器上存储密码，这都是一个问题，除非您的网站使用SSL传输密码。

（HTTP身份验证会在浏览器中弹出一个对话框，要求您输入密码，它可能是明文，也可能不是明文，这取决于服务器和浏览器共有的身份验证机制。因此，这可能是一种无需使用而避免这种情况的方法SSL。）

如果站点管理员怀疑，则不是

现在，假设您正在使用HTTPS来访问网站，那么如果您信任站点管理员（他们可以读取纯文本密码）以及有权访问该计算机的其他人员来正常运行，那么这可能是安全的。现在，很明显，他们可以对您的网站进行任何操作（因为要管理该网站），但是，如果他们可以读取密码，则他们也可以在其他人的站点上使用被盗的登录名/密码对。

一种使密码对管理员安全的方法

一种安全的密码存储和检查方式如下：

def change_password user, new_password
  salt = random(65536).to_s(16) #will be 4 characters long
  password_hash = salt + hash(salt + new_password)
  store(user,password_hash)
end

def does_password_match? user, entered_password
  correct_password_hash = retrieve(user)
  salt = correct_password_hash[0...4]
  entered_password_hash = salt + hash(salt + entered_password)
  return correct_password_hash == entered_password_hash
end

对于哈希函数，请尝试使用强大的功能，以及尚未使用好的彩虹表的功能。如果需要在彩虹桌子周围工作，您可以更改盐的长度。

根据您所处的环境，网络延迟的可变性以及用户名是否旨在为公众所知，hash('0000'+entered_password)如果用户不存在，则可能需要计算另一个代码路径，以防止攻击者根据花费的时间确定哪些用户名有效，再确定密码不正确。

这表明，即使在安全性较低的情况下，也要以开放文本形式保存密码，这是不可以的。

您应该拥有：

if(hash(enteredPassword) == storedHash)

您可以使用简单的哈希，例如MD5

我同意那些建议使用散列的人的意见，但是您在这里也正在重新发明一个轮子。根据平台的不同，您可能会找到一个角色/用户管理工具，该工具可以安全可靠地覆盖所有用户管理内容，而无需您过多干预。

安全是一个非常棘手的问题，特别是因为在给用户带来不便与确保其信息安全之间需要保持平衡。通常，所需安全性的公式取决于数据的重要性。简而言之：

isSecuritySufficient = effortToBreak > rewardForBreaking

对做坏事的人的普遍误解是他们所追求的。他们大多数人是在破坏信任。您应该始终竭尽所能来保护用户的信任。其中一部分是在进行尽职调查以确保其身份安全。他们可能不太在乎所存储的数据，但他们确实在乎自己的身份，即使是在最低安全阈值下也是如此。

有许多低成本的选择（可以实施并影响用户）。其中之一就是将密码散列到最低限度。任何以纯文本形式存储与密码一样敏感的内容的服务都应该被黑客入侵。

密码保护的一般原则

• 决不以纯文本形式存储密码
• 使用安全的散列函数（例如SHA-1甚至SHA-512）进行散列（即使MD5也很难找到匹配的散列）
• 使用应用盐值。盐是随机字节，或者添加到密码中以使其更难以猜测。盐应在运行时生成，并使用有关机器的信息作为种子值，而不是以任何方式存储和引用。
• 使用用户特定的盐值。将此与您的应用盐一起使用。
• 加密通过网络的所有身份验证请求。这意味着对Web应用程序使用SSL。

由于您将使用SSL进行身份验证，因此至少要对与用户帐户有关的所有页面进行加密。这允许尽可能多地保护用户身份。

关于密码管理的注意事项：用户将不时忘记密码。您可以做的绝对最糟糕的事情是通过电子邮件将密码发送给他们。如果您执行上述原则，无论如何您将无法做到。最好提供一种使用发送到其注册电子邮件地址的链接来重置其密码的方法。该重置链接将具有一次性使用代码，以确保访问页面的人就是他们。

除非密码用于其他用途，否则就可以了。用户仍然有风险决定可以重用该密码，因此使用以下方法会更好：

if(hash(enteredPassword) == hashOfValidPassword)

如果是为自己或知道密码以纯文本格式存储的人，那很好。

源代码可用吗？即使没有，我也很确定如果二进制文件可用，可以在机器指令中找到密码。我建议做一个校验和并进行比较。

即使您认为安全性不是很重要，也不要忽略它。

绝对不。有读这个，它描述了黑客如何入侵了一个安全的网站。您计划将您作为链中最薄弱的环节。

在几个答案中已经指出，您不应存储密码本身，而应存储哈希值-并且应使用SSL。

您可能会说，有什么大不了的？如果我的应用程序被黑客入侵，那就不用担心了。嗯，这是用户在所有站点上重复使用相同密码的一种非常普遍的模式。作为一个黑客，您可以黑客入侵您的网站并获得用户密码，该黑客可以在其他网站上冒充许多对这些用户而言更为重要的用户。因此，入侵您的网站可能是黑客获得银行信息的第一步。

仅散列密码是不够的。您需要用盐将其哈希。黑客拥有反向哈希查找表，因此对于给定的哈希，他们可以找到匹配的密码。

如果选择不实施这些功能，则应告知用户这种安全性不足，鼓励他们不要使用与其他地方相同的密码。

只要这是服务器端。

如果需要更高的安全性，请使用https并在数据库中加密\散列密码。