这是一个创建于 2635 天前的主题，其中的信息可能已经有所发展或是发生改变。
如题，企业应用系统，登录用户名为内部工号。 登录页面是：用户名+密码+验证码 https 域名 密码是前端 md5 加密送服务器端 公司安全部门要求用户名也必须进行加密传输，大家觉得有必要么？
 | 1 hilbertz 2018 年 12 月 28 日 你都 https 了还要加密什么 |
 | 2 ysc3839 2018 年 12 月 28 日 https 已经是加密了，我认为不需要。 |
 | 3 zhangzilong 2018 年 12 月 28 日 必要的。不然从服务器看 log，都能看到用户输入的明文密码了。 |
 | 4 BBge 2018 年 12 月 28 日 via Android 密码如果上了 PIN+TOKEN 用户名没必要加密了其实 |
 | 5 heimeil 2018 年 12 月 28 日 @zhangzilong 这不就是后端的锅了吗，为什么要 log 敏感信息，还有你加密传到后端难道直接存数据库？不应该要解密再加盐再存吗，如果这个时候再 log 出来不还是没有意义。 |
 | 6 lygmqkl 2018 年 12 月 28 日 https 已经是加密了， 除非用户自己愿意(愿意包含中木马的情况)， 否则第三方拿不到 加密的内容 而且 用户端进行加密 基本都属于扯淡，在安全模型上是不成立的。 |
| 7 2018 年 12 月 28 日 @zhangzilong 都能看到服务器 log 了。。担心的 应该不止是这个了吧？ 那漏洞级别得多大。。 |
| 8 zhangzilong 2018 年 12 月 28 日 @heimeil 我觉得得这样：md5(客户端用户输入的密码+salt)传输到后端，后端直接拿着 md5(客户端的密文+salt)入库。这样才比较安全。如果客户端不加密：业务的 log 可以不记录。但是 nginx 里面也有一份 log 的。不能把所有 log 都关了吧。 |
| 9 zhangzilong 2018 年 12 月 28 日 @lygmqkl 后端开发肯定看的见 log 吧。我觉得得杜绝这样情况[坏笑] 。后端开发人员离职了，然后内心比较... 对吧。 |
 | 10 loveour 2018 年 12 月 28 日 @zhangzilong #3 后端肯定能看到 log 以及 log 不要记录敏感信息吧。之前携程泄露 log，把用户的身份证信用卡号都泄露出去了，这个就实在太扯。 |
| 11 zhangzilong 2018 年 12 月 28 日 @loveour 是的，log 能够泄露太多东西了。像用户密码，身份证号这种比较敏感的信息，我觉得这些信息 log 里面最好存储的是加过密的信息。 |
| 12 loveour 2018 年 12 月 28 日 @zhangzilong #11 我觉得最好是别记录那些敏感信息。。如果真的有必要，那就直接把关键位用星号代替，本来日志里就算再有必要记录那些内容也是方便查找错误之类，我想不出有什么可能需要完整的隐私信息。 |
 | 13 lorryo 2018 年 12 月 28 日 加密别只用一层 md5，效果不大。 虽然前端加密用处不大，不过聊胜于无，能加还是加吧。 |
 | 14 yw9381 2018 年 12 月 29 日 via Android 安全行业。简单说下作为安全从业者对账号密码传输以及存储的要求 传输层。账号明文。密码前端加密(无论什么方式。最好是单向哈希或是非对称算法)。带验证码或类似防爆破机制。 HTTPS 确实解决了传输层嗅探问题。但是如果用户计算机上被安装了恶意根证书。那 HTTPS 和 HTTP 并没有太大区别。 存储层。账号明文。密码最好单向哈希。带盐。不同用户盐不一样。算法足够复杂(单次 md5 基本可以等同于不加密) 作为后端来说并不需要知道用户的密码是什么。只需要知道输入的对不对就可以了(不管是修改密码还是登陆的逻辑) 有其他的问题欢迎讨论 |
Select Language