密码应该如何安全地存储和处理？

Question

密码应该如何安全地存储和处理？

Accepted Answer

密码必须安全地存储 — **绝不能以明文存储**，而是应该使用强大、缓慢、加盐的密码哈希算法（bcrypt、Argon2、scrypt）进行**哈希处理**。正确的密码处理是关键，因为密码泄露非常普遍且危害极大。

## 永远不要以明文存储；正确地进行哈希处理

```text
❌ NEVER store passwords in plaintext (a breach exposes all passwords directly)
❌ Don't use fast/general hashes (MD5, SHA-256) alone — too fast → easily brute-forced
✅ HASH with a dedicated PASSWORD HASHING algorithm: BCRYPT, ARGON2, or scrypt:
  → SLOW by design (resistant to brute-force/GPU cracking)
  → SALTED (a unique random salt per password) → prevents rainbow-table attacks and
    identical passwords hashing the same
```

```js
// hashing with bcrypt (handles salting automatically)
const hash = await bcrypt.hash(password, 12);   // store the hash (with salt + cost)
// verifying at login
const valid = await bcrypt.compare(inputPassword, storedHash);   // compare securely
```

## 为什么选择这些算法

```text
SALT → unique random value per password → identical passwords get DIFFERENT hashes;
  defeats precomputed (rainbow table) attacks
SLOW (work factor) → deliberately expensive to compute → brute-forcing millions of
  guesses becomes impractical (tunable cost factor as hardware improves)
→ bcrypt/Argon2/scrypt are designed for passwords; general hashes (SHA) are NOT.
```

## 其他密码实践

```text
✓ Enforce reasonable strength (length over complexity); check against breached-password lists
✓ MULTI-FACTOR authentication (MFA) → strong protection even if a password leaks
✓ HTTPS for transmission; rate-limit / lock out brute-force login attempts
✓ Secure password RESET (time-limited tokens); never email passwords; never log them
```

## 为什么这很重要

理解安全的密码存储和处理至关重要，因为**密码泄露极其普遍且危害严重**，而且不适当的密码存储是一个严重且频繁出现的漏洞，因此这是必知的安全知识。

基本规则至关重要：**绝不在明文中存储密码**（如果发生泄露，每个用户的密码都会直接暴露 — 灾难性的），以及**不要依赖快速的通用哈希**（MD5、SHA-256）因为它们速度太快，容易被暴力破解。

相反，**使用专用的密码哈希算法进行哈希**（bcrypt、Argon2、scrypt），这些算法**在设计上很慢**（能抵抗暴力破解和 GPU 破解）并且**经过加盐处理**（每个密码都有唯一的随机盐，防止彩虹表攻击，并确保相同的密码生成不同的哈希）。

理解**为什么选择这些算法** — 加盐处理（防止预计算攻击，使相同的密码生成不同的哈希）和缓慢性/工作因数（使大规模暴力破解变得不切实际，随着硬件改进而可调整的成本）— 说明了正确的方法与常见的错误（明文、快速哈希、无盐）之间的区别。

理解**其他实践** — 强制执行合理的强度（长度优于复杂性，检查已泄露密码列表）、**MFA**（即使密码泄露也提供强大保护）、传输时使用 HTTPS、限制登录尝试、安全的密码重置（有时间限制的令牌）以及不记录或通过电子邮件发送密码 — 反映了全面的密码安全。

密码处理是一个高风险领域，其中错误（明文存储、弱哈希）会直接导致重大泄露，而正确的处理（强大的加盐哈希、MFA）能显著保护用户。

由于密码泄露普遍且危害严重，不适当的存储是一个严重且频繁出现的漏洞，并且理解安全存储（绝不明文、使用 bcrypt/Argon2 进行强大的加盐缓慢哈希）和良好的实践（MFA、限制速率）对于保护用户至关重要，理解安全的密码存储和处理是必需的、必知的安全知识 — 一个关键、高风险的领域，其中正确的方法（专用密码哈希、加盐、MFA）能够防止不适当的处理所导致的灾难性密码泄露，是任何处理身份验证的开发人员的基础知识。