CSND密码泄露谈登陆安全
今天面试的时候，问到安全问题。
登陆的时候，如何保证密码的安全。
?
首先想到的是加密，我也是这么想的，MD5加密，或SHA加密。
但是想MD5加密是有问题的。比方说简单的密码123456 进行加密后
16位:49ba59abbe56e057
32位:e10adc3949ba59abbe56e057f20f883e
加密后是固定的，那么简单的密码就会遭到暴力破解的可能。
咋样解决呢，于是，我又想到盐值加密(salt). 嘿嘿，以为这样就过关了。
?
面试官说：
?
如果网络被监听，密码被窃取。咋办？
当时，面试的时候，一时没反应过来，也就没达上来，现在想想，其实解决的办法肯定是有的。
?
回家查了查这反面的资料。自己总结归纳下。
比方说：网易的游戏，什么将军令，密码卡之类的，在输入密码之后，还需要额外的输入这些信息才能够登陆。
使用SSL加密，也就是https安全登陆，防止密码被监听。
?
使用3DES或DES可逆的加密算法。每次密钥随机生成。
?
使用密码对验证码进行盐值加密，使得破解密码还必须破解验证码。
多重技术组合，增加破解的难度。
