プレーンテキストパスワードの保存

Question

私はWebバックエンドでAIRアプリケーションを開発中です。他のウェブサイトのパスワードを保存する必要があります（ウェブサイトの仕組みなど）。

パスワードを保存してPHPバックエンドとAIRアプリケーション間で転送する最も良い方法は何ですか？

おかげで、

Answer 1

• は、バックエンドにそれらを暗号化し、唯一のSSL保護されたチャネルを介して転送します。
• 使用OpenID

Answer 2

MD5はデータベースにハッシュとしてそれらを保管してください。

Answer 3

可能であれば、ユーザーのマシンにパスワードを保存し、バックエンドのWebサービスにパスワードを転送しないでください。そうしないと、サーバーが侵害された場合、これらのパスワードはすべて盗まれる可能性が高くなります。このようlastpassとして

サービスは、そのユーザーは関係なく、彼らはそう、彼らは暗号化であるかのマシン自分のパスワードにアクセスしないと、ユーザーの側ですべてを解読し、しかそのサーバに暗号化されたパスワードを転送できるようにしたいです。パスワードを解読するために必要な鍵は、エンドユーザの頭部（または保存することを選択した場合は自分のマシン）にのみ存在し、決してサーバに転送されません。

Answer 4

クライアントPCに保存してください。うまくいけば暗号化してから、javascript xmlhttprequestを使ってログインしてください。