Sam*_*ich 5 security encryption hash
可能是一个超级基本的问题.我知道许多在线服务哈希和盐密码,而不是出于安全目的将它们存储为明文.我大学的门户网站要求学生每6个月更改一次密码.据我所知,该系统建立在Oracle软件之上.
我的问题是,系统如何知道我的20个字符的长密码(带有大写字母,数字和符号)何时包含3个字符,其顺序与我想要设置的新密码相同？如果密码是哈希值,算法不应该是单向的吗？或者系统是否可以加密明文密码并存储它们？那会不那么安全吗？
对不起,如果这个问题很难理解.如果您需要我澄清,请告诉我.提前致谢!
Nic*_*unt 12
如果您在创建新密码时必须输入以前的密码,系统可以直接比较它们.这甚至可以在客户端完成.
编辑
只有其他一些可能性