最近因为业务关系注册了不少 IDC 公司的账户，怎么都是明文密码？

KeePass

注册成功邮件里明文不代表数据库里存的是明文，而且，这种密码讲道理就不应该用常用密码吧

可能你用的是某个主机财务系统, 历史悠久...那个年代并不重视保护

@chinafeng 我知道数据库里面不是，但发信记录里面有啊

@eben #4 邮件能发出明文的密码，说明数据库里面某个地方肯定存有明文，或者能解密出来的明文。

@mlhorizon 也可能是注册的同时发送明文密码邮件，然后哈希存进数据库。
当然了，如果你说在收件人的邮件数据库里，那当然是可以找到的…

LastPass

目前国内的主机管理系统都是加密储存到数据库的
只是部分企业不重视注册成功的邮件提醒中包含明文密码而已

keepass

所以不要怕麻烦，用个随机生成码工具，重要账户密码都要分开

五楼说的不对。我做过类似的系统，密码确实会在发信记录里存在，但数据库不会是明文存储。

这个不能确定就是明文存密码
你注册了就把密码转成邮件内容发也没问题啊
或者人家用的加密方法可以解出用户密码都行的通
楼主应该非程序员

@jugelizi 我这个库说的是社工库，明文密码发信记录里面有，另外你不要把那些 idc 系统想太复杂了

星外吧。。。所以 IDC 加洋葱的二次验证的很少。。，

IDC 有需求 可以找我啊

我记得某老版本的 whm 在后台能直接查到用户密码的，，，可能是记错了？

@vishun 如果发送方不保存发信的话，风险略有不同。

各站各随机密码啊

@weakish whmcs 工单系统都是基于邮件的, 不主动删除都有存档的，我记得用 whmcs 的系统一般用户后台邮件记录里都能看到带密码明文的历史邮件

远离小商家

@pqee 那别人黑了机器看到发信记录不就变相看到了密码？

@churchmice 黑掉邮箱确实会

只要储存了用户密码（而不是加盐的哈希），不论如何加密都不是一种负责任的工程实现

系统历史比较重
加上中小 IDC 的业务上面,很多还是人工确认,工单这块基本只是作为一个日志记录查看而已

另外日子不好过,没钱投入开发新系统啊

邮箱发送的是你注册时输入的密码，数据库是加密后存储的。例如有些注册域名登录信息发送给你邮箱的就是明文的随机密码（数据库中的是加密的），一般会附带一句尽快登录修改密码什么的。

@dzxx36gyy

@dzxx36gyy 手机卡了一下…我现在的公司，之前就是这个发送方式，密码在邮件里面。然后…你可以想象到，做的这个设计的开发人员，他们肯定不会考虑到加密，安全的。等你接手后，我就把这块功能换了。

@jugelizi "用的加密方法可以解出用户密码"

我看你才不是程序员吧, 完全不懂密码加密存储的意义

@Felldeadbird 我见过一部分用 whmcs 注册邮件有明文密码的…不过 whmcs 本身密码是加密存储的

@zhx1991 你不要说你是 md5 密码的哦 或 md5+salt 密码哦

@jugelizi 一个密码加密后能被网站自己轻松解开其他人必定也可以. 密码真的泄露以后, 这种所谓的加密意义在哪里?

@zhx1991 加密主要是为了防止被拖库后密码被猜中 在源代码未泄漏或加密算法未公开的情况话 凭数据库里的字符串你猜中密码的概率....

@jugelizi https://arstechnica.com/information-technology/2013/05/how-crackers-make-minced-meat-out-of-your-passwords/

我虽然不是专门研究密码学的, 但是一个可逆的"加密算法"根本算不是加密这点常识还是有.