thắc mắc Hỏi về cách lưu mật khẩu trong database
- Người tạo chủ đề hieple97
- Ngày bắt đầu
conheoquay94
Senior Member
ーlogic hay nhưng ngôn từ như đấm vào mắt người đọc1 người có vài chục acc khác nhao, nếu ko xài password manager thì thế lào cũng bị trùng/na ná nhau. Mà lưu password thì phải mặc định là sẽ bị hack. Giả sử cái shop rác có password trùng với account khác giá trị hơn, shop rác bị hack mà ko hash pw cho đúng thì bị lộ raw password, trùng với account giá trị hơn thì béo thằng nắc cơNếu ko có gì bảo đảm shop rác lưu password đúng thì thằng lào dám tạo acc shop rác nữa
mà ko ai xài web của shop nhỏ lẻ thì doanh nghiệp nhỏ lẻ làm xao cạnh tranh với doanh nghiệp lớn được, thằng lớn nó độc quyền nó tăng giá ko thể chấp nhận đượcThế nên dù là web rác vẫn phải hash pw cho đúng cách
có thể có ý kiến khác là xài oauth gì đó của gg/fb, cách này rất tiện và mình ko phải mất công lưu pw nhưng lỡ người dùng bị ban gg thì bỏ mẹ cái acc của người ta ở trang web rác xài oauth đó. Như acc Kute v3 này của toy xài gmail tạo mới nó phát hiện toy spam gmail nó ban ròi, toy chủ quan đéo ngờ nó ban nên đéo tạo password cho cái acc này, lịt pẹ lỡ log out ra là đéo log in vào được nữa luôn(tuy nhiên phò rum này là web rác, toy đã lưu cái cookie xf_user lại có gì xài để login vào) Lưu password vẫn phải cần chứ ko phó mặc cho oauth được
buonnguqua7
Member
Lại tư duy như đám banking, ví điện tử. Ngu vcl thì có
Tao là người dùng cái mật khẩu có 6 con số của Momo nó bắt đổi 3 tháng 1 lần còn éo nhớ luôn
Tao dùng vân tay để mở app cho lẹ, tao nhớ password đâu
Còn cái app bank mật khẩu dài trên 9 ký tự, quy tắc bắt số, chữ, hoa, thường, ký tự đặc biệt. 3 tháng bắt đổi mật khẩu 1 lần không trùng với mật khẩu cũ. Thôi tao xin thua độ ngu luôn
Sửa lần cuối:
lixlix225
Đã tốn tiền
Đây là nguyên nhân khiến người dùng hay sử dụng tính năng Quên mật khẩu nhất.
vothevinh
Senior Member
Tôi ko nghĩ là mọi người Reinvent the wheel, chỉ đang discuss nhau thôi. Đó giờ tôi cứ mặc định là dùng BCrypt. Sau này có thêm Argon2.
Nhưng tôi nghĩ hướng đi sắp tới là auth-as-a-service, kiểu như dùng Auth0, Okta, Firebase Auth cho secure. Dại gì tự đi implement cái authentication, lỡ có sự cố xảy ra thì đền chết mẹ luôn à
khoahocphothong
Member
bỏ app techcombank vì cái password policy siêu khắm lọ
Chủ đề tương tự
