漫话：将密码明文保存在数据库是真的low！
作者：漫话编程 公众号来源：漫话编程
我看完觉得非常通俗易懂，给大家分享一下！
某天下午，我正在公司愉快的撸代码，突然来了一个电话。原来是女朋友打来的。
挂断电话后，我赶紧登录12306改掉了我的密码，还好我各个网站的密码不一样，这样就能很好的避免被撞库了。
下班后，回到家中，女朋友第一时间过来找我，一定要我给他解释一下12306的数据泄露背后的知识。
明文密码
明文密码就是直接可以看懂的，比如123456，admin等等，而不是经过加密显示出****的内容，这种叫做暗码。比如abc代表123，如果告诉你abc而不告诉你解码规则，你就不能翻译出真正的密码123。
很多网站都有注册登录功能，对于用户在注册的时候，填写的用户名和密码，如果不经过任何处理直接保存到数据库中，这种情况下，保存的就是用户的明文密码。
这样直接把用户的明文密码保存下来，对于程序开发来说是很方便的。用户在登录的时候直接到数据库中进行账号密码匹配就可以了。但是，同时也埋下了很大的隐患，一旦数据库信息泄露，那么黑客就可以拿到所有用户的用户名和密码。
举个例子，比如用户的明文密码是helloworld，加密后的密文是xxeerrqq。
用户注册：
helloworld -> 加密 -> xxeerrqq -> 保存xxeerrqq到数据库中
用户登录
helloworld -> 加密 -> xxeerrqq -> 使用xxeerrqq到数据库中匹配密码
密码加密技术经过很多年的发展，已经有了很多成熟的方案，这里就简单介绍几个。
对称加密
对称加密，指的是需要对加密和解密使用相同密钥的加密算法。
最简单的对称加密算法就是通过ASCII码的变化进行密码保存，比如把abcde转换成bcdef，其加密算法就是把ASCII码增加1 。
这种加密算法，有一个特点，就是可以根据加密后得到的密文，再根据密钥还原出明文。
在对称加密算法中常用的算法有：DES、3DES、TDEA、Blowfish、RC2、RC4、RC5、IDEA、SKIPJACK等。
单向Hash算法
单向散列算法，又称hash函数，就是把任意长的输入消息串变化成固定长的输出串的一种函数。一般用于产生消息摘要，密钥加密等。
单向Hash算法是一种无法通过计算还原出原始密码，而且实现比较简单的算法。
常见散列函数(Hash函数)有： MD5（Message Digest Algorithm 5）、 SHA（Secure Hash Algorithm）、 MAC（Message Authentication Code）、 CRC（Cyclic Redundancy Check）
彩虹表
彩虹表(rainbow table)是一个用于加密散列函数逆运算的预先计算好的表，常用于破解加密过的密码散列。 查找表常常用于包含有限字符固定长度纯文本密码的加密。这是以空间换时间的典型实践，在每一次尝试都计算的暴力破解中使用更少的计算能力和更多的储存空间，但却比简单的每个输入一条散列的翻查表使用更少的储存空间和更多的计算性能。
加盐Hash算法
盐（Salt），在密码学中，是指在散列之前将散列内容（例如：密码）的任意固定位置插入特定的字符串。这个在散列中加入字符串的方式称为“加盐”。其作用是让加盐后的散列结果和没有加盐的结果不相同，在不同的应用情景中，这个处理可以增加额外的安全性。
加盐后的散列值，可以极大的降低由于用户数据被盗而带来的密码泄漏风险，即使通过彩虹表寻找到了散列后的数值所对应的原始内容，但是由于经过了加盐，插入的字符串扰乱了真正的密码，使得获得真实密码的概率大大降低。
PBKDF2算法
PBKDF2算法，即Password-Based Key Derivation Function 2。PBKDF2简单而言就是将加盐Hash进行多次重复计算，这个次数是可选择的。
该算法原理大致相当于在Hash算法基础上增加随机盐，并进行多次Hash运算，随机盐使得彩虹表的建表难度大幅增加，而多次Hash也使得建表和破解的难度都大幅增加。
如果计算一次所需要的时间是1微秒，那么计算1百万次就需要1秒钟。假如攻击一个密码所需的彩虹表有1千万条，建立所对应的彩虹表所需要的时间就是115天。这个代价足以让大部分的攻击者忘而生畏。
还有很多算法也可以有效抵御彩虹表，常见的有bcrypt、scrypt等。
bcrypt
bcrypt是专门为密码存储而设计的算法，基于Blowfish加密算法变形而来，由Niels Provos和David Mazières发表于1999年的USENIX。
实现中bcrypt会使用一个加盐的流程以防御彩虹表攻击，同时bcrypt还是适应性函数，它可以借由增加迭代之次数来抵御日益增进的计算机运算能力透过暴力法破解。
由bcrypt加密的文件可在所有支持的操作系统和处理器上进行转移。它的口令必须是8至56个字符，并将在内部被转化为448位的密钥。然而，所提供的所有字符都具有十分重要的意义。密码越强大，您的数据就越安全。
bcrypt经过了很多安全专家的仔细分析，使用在以安全著称的OpenBSD中，一般认为它比PBKDF2更能承受随着计算能力加强而带来的风险。bcrypt也有广泛的函数库支持，因此建议使用这种方式存储密码。
Java中使用bcrypt
可以在官网（http://www.mindrot.org/projects/jBCrypt/ ）获取该算法的源代码。在Java中，可以直接使用以下方式进行加密：
public static void main(String[] args) throws NoSuchAlgorithmException
{
String originalPassword = "漫话编程";
String generatedSecuredPasswordHash = BCrypt.hashpw(originalPassword, BCrypt.gensalt(12));
System.out.println(generatedSecuredPasswordHash);
boolean matched = BCrypt.checkpw(originalPassword, generatedSecuredPasswordHash);
System.out.println(matched);
}
scrypt
scrypt是由著名的FreeBSD黑客 Colin Percival为他的备份服务 Tarsnap开发的。
设计时考虑到大规模的客制硬件攻击而刻意设计需要大量内存运算。scrypt需要使用大量内存的原因来自于产生大量伪随机性（英语：pseudorandom）资料作为算法计算的基础。一旦这些资料被产生后，算法将会以伪随机性的顺序读取这些资料产生结果。因此最直接的实做方式将会需要大量内存将这些资料储存在内存内供算法计算。
scrypt不仅计算所需时间长，而且占用的内存也多，使得并行计算多个摘要异常困难，因此利用彩虹表进行暴力攻击更加困难。scrypt没有在生产环境中大规模应用，并且缺乏仔细的审察和广泛的函数库支持。但是，scrypt在算法层面只要没有破绽，它的安全性应该高于PBKDF2和bcrypt。
Java中使用scrypt
有一个Java实现的scrypt工具类库(https://github.com/wg/scrypt )可以直接使用。用法也比较简单：
public static void main(String[] args) {
String originalPassword = "漫话编程";
String generatedSecuredPasswordHash = SCryptUtil.scrypt(originalPassword, 16, 16, 16);
System.out.println(generatedSecuredPasswordHash);
boolean matched = SCryptUtil.check("漫话编程", generatedSecuredPasswordHash);
System.out.println(matched);
matched = SCryptUtil.check("漫画编程", generatedSecuredPasswordHash);
System.out.println(matched);
}
最后
乐于输出干货的Java技术公众号：Java3y。200多篇原创技术文章、海量视频资源、精美脑图！
推荐阅读：
觉得我的文章写得不错，不妨点一下好看并分享给朋友！