プレーンテキストに保存せずに実質的なパスワード変更を実施する最良の方法は？

新しいパスワードのユーザーがピッキングしているかどうかを知ることができるように、暗号化された安全な方法でユーザーのパスワードをハッシュしようとすると、元のパスワードをクリアテキストで保存する必要はなく。これは何かできるか？プレーンテキストに保存せずに実質的なパスワード変更を実施する最良の方法は？

2012-05-01 Frank

あなたは新しいパスワード（あなたはとにかくを実行する必要があります）と一緒に古いパスワードを入力させます。旧式のハッシュと保存済みの古いハッシュを比較して、提供された2つの平文パスワード（古いものと新しいもの）を比較します。

2012-05-01 19:33:58

パスワードが24個記憶されている場合は、正直なところ、 – Kickaha

？おそらくそのようなことをするのは悪い考えです。とにかく、正しい（そして唯一の）方法は、以前のパスワードを暗号化されたテキストとして保存し、その場合はハッシュされたデータを保存することではありません。しかし、あなたは非常にあなたの暗号化キーに非常に注意する必要があります。 –

欠点は、ユーザーが新しいパスワードを設定しているときに古いパスワードを入力する必要がない「パスワード回復」ワークフローを通じて比較をバイパスできることです。 – Frank

いいえ、それはハッシングのアイデアです！

可逆暗号化を使用する必要があります。ここで

2012-05-01 19:34:59 Kickaha

は、一つの可能なアプローチである：

2012-05-01 19:35:39 Antoine

答えて