プレーンテキストの暗号化の問題

Question

データベースの列にプレーンテキストが埋め込まれています。管理者はパスワードをデータベースにプレーンテキストとして保存することは危険すぎると判断しました。問題は、その列のすべての値を暗号化されたテキストに転送し、もちろんC＃のビジネスロジックを変更する必要があることです。プログラム上で知っているから、データベースから暗号化された値を読み取って、データを解読して処理しなければなりません。もちろん、新規ユーザーが登録されていれば、データベースにecrypted値を格納する必要があります。 （しかしこれは問題ではありません） ソフトウェアの動作を損なうことなく、この列全体を暗号化するための適切かつ安全な方法（既にプレーンテキストとして使用されています）がありますか？

Answer 1

1）hash_pwdのような新しい列を作成します。

2）現在のパスワードに相当するハッシュ値で入力してください。

3）平易なパスワードではなく、ハッシュで動作するようにソフトウェアを変更します。

4）単純なパスワードを使用して古い列を削除またはクリアします。

PS：パスワードの単純ハッシュ（MD5/SHA）を保存するのではなく、HASH(plain_password + "my_string")のような静的文字列を追加することをお勧めします。これはハッシュ辞書のハッキングからデータベースを保護します。 HASH("123456")の結果を知り、パスワード123456を使用しているすべてのユーザーを見つけることができます。