Password Managerのパスワードはどのように保存しますか？

Question

MySQLデータベースにオンラインパスワードマネージャのパスワードを保存するとどうなりますか？大きなものではなく、ほんの数人のユーザー。元に戻すことができないので、私は本当にそれらをハッシュできません。 KeePassのようなプログラムはどのようにこれを達成しますか？

ありがとうございます！

Answer 1

（答えからのアップグレード）

通常のユーザーのパスワードは、あなた、パスワードマネージャに送信する前に、マスターパスワードを使用して暗号化されています。そのような暗号化されたパスワードを保存し、その要求に応じてユーザーに返します。マスターパスワードを使用して自分のマシンで復号化します。マスターパスワードや暗号化されていないパスワードは扱いませんので、格納している基本パスワードには完全にアクセスできません。

アプリケーションがWebベースの場合は、JavaScriptの暗号化操作を実行できますが（XSSとブラウザのセキュリティ上の脆弱性には非常に注意する必要があります）、Stanford Javascript Crypto Libraryを開始するのが適切です。

Answer 2

パスワードをハッシュすることは、実際には不可逆です。しかし、あなたはその理由のためにパスワードをハッシュします：

1. パスワードをハッシュします。データベースに挿入します。
2. ユーザーはログインを試み、パスワードを提供します。ユーザー提供のパスワードがハッシュされています。それがデータベース内のものと一致する場合は、ユーザーを認証します。
プログラムは、一般的に以下を提供

：

setPassword(user, password); //puts the (hashed) password into a database table associated with user 
authenticate(user, password); //for given user, checks to see if password is valid 

この質問は非常に広く、おそらくdownvotedれます、と述べました。あなたは特定の質問をしたり、これまでに試したことを言ったりしていません。