我相信CSDN不是故意，主要原因是因为水平太次了:D

posted by wap, platform: iPhone

我倒是觉得这是一件好事
如果黑客要信息的话完全没必要公开

可能是要让公众体验下国内的网站是多么不靠谱

密码明文存放只有一种用处：那就是给心怀不轨又不懂系统的人窥探别人信息的机会

就拿Oracle数据库来说，只要有dba权限，又懂系统，什么查不到？除非你加密解密代码都放在应用程序里面

洗地文，原因就是别有用心+肆无忌惮
现在有良心的都不用纯md5了，还要加点盐  :D

问一下有经验的：MD5加密有逆向算法吗？

中国一个女教授找到在短时间内有效碰撞

posted by wap, platform: Meizu (M9)

故意的，这是基于人性的最可能的推理

posted by wap, platform: Android

引用:

原帖由 @FoxfoO  于 2011-12-23 14:20 发表
问一下有经验的：MD5加密有逆向算法吗？

逆向不可能，但是碰撞还是有一定可能！

posted by wap, platform: iPad

引用:

原帖由 @szgekko  于 2011-12-23 00:24 发表
其实要密码 有时候 很多用处
很多人  各种账号都是同样的 同样的用户名 同样的密码

用处还是很大的

我赞同3楼的说法

明文存放密码……完全就是故意的！

我不信有关部门会脑残到这个程度  会说  把某用户 ...

密码什么的都不问了现在，他们都有

引用:

原帖由 瓦格雷 于 2011-12-24 02:09 发表
hash保存就没法提供密码找回功能了

密码找回是给你邮箱发一条链接让你输入新密码，和网站是否知道你密码明文没有关系

引用:

原帖由 FoxfoO 于 2011-12-23 14:20 发表
问一下有经验的：MD5加密有逆向算法吗？

无法逆向，但可以暴力破解
以现在计算机的速度，6位小写字母只需10分钟就可以破掉，即使加上大写字母，数字和各种特殊字符，也只需要18日而已
而且还没有使用并行算法。1秒算7亿个口令的集群，花费也不到2K美金
而且通常后台还会有一个基于统计的非常庞大的密码库（例如这次6百万的CSDN密码，就是很有价值的素材）。通过各种算法，那些常用的组合，例如：生日+名字之类的，基本上都是秒杀。