对MD5加密方式使用者的建议

根据MD5算法的特点，我们可以把MD5加密过程看作是一个函数调用过程，建议必须做如下方式修改,这样可以保证一定程度上你的网站用户和数据安全： 
1、修改MD5算法重的4个常数，这是最捷径的作法，其特点是加密后的数据和加密前非常类似，但是不会被破解 
2、多次加密，对MD5加密过的数据进行二次或三次加密，或者在每次加密后从重抽取部分值进行在加密，比如“我爱你”，加密后“1E6986ACEC7BAE541AB7B37B99260DAF”，我们可以取任意一部分进行再加密，比如取前18位“1E6986ACEC7BAE541”进行再加密得到“E3E0A1F51038849583263FE1F1B8B3E9”，这种做法修改很简单，比如asp中调用是md5("password")那么你可以改成md5(left(md5("password"),16))，这样以来就很安全了，就是你的数据被下载，破解的话也是不可能的 
3、仿MD5加密，顾名思义，我们不采用MD5加密，而采用其他算法，然后取其中的部分散列，可以保证不被破解 
方法有很多，我这里只是抛砖引玉，希望你在做网站的时候自己修改，可以确保万无一失，不管你用的是什么软件，希望大家谨慎一下，我们把这种改法称为MD5的私有算法或私有MD5算法。

对某些大型程序比如动网，动易，OBLOG程序者建议；

不要使用常规MD5算法，有人说不用常规就不是MD5了，加密方式是灵活的，希望在做程序的时候选用适合的算法，可以适当对MD5进行修改，比如在配置文件里给用户增加改变MD5的影响函数，当用户正常安装程序时给出选择，自动修改MD5算法函数关键部分，从而产生不同网站用户密码加密结果差异，在初始管理员密码的时候就能保存较高加密程度密码，提高自身程序的安全性，2、制作程序时，应该多吸收新的加密解密知识，即使用常规方法，应该多考虑程序以外的安全系数，很多情况下，我们都是开源的，所以，让用户密码动态改变等新技术也应该吸取

对普通用户的建议：

1、密码使用不要过于简单，比如纯数字，纯字母，生日，电话，邮编等都不要使用，最好是字母＋字符＋数字，比如1980zg97@*&^bye，字符主要通过SHIFT＋数字输入，这样记忆只记住数字就可以了，比如你输入SHIFT＋zg3450987zg 实际输入 ZG＃￥％）（×※ZG比普通密码强多了

2、密码不要重复，但是要有规律，比如你的密码每个都不一样，但是都有联系，比如相差99，你的密码第一个是 8795%$#%4213 第二个可以是38795%$#%421

3、输入密码，注意结合鼠标，比如要输入 123456 你可以先输入456再把鼠标放到前面输入123

赞 (0)

相关推荐

  • 对MD5加密方式使用者的建议

    根据MD5算法的特点,我们可以把MD5加密过程看作是一个函数调用过程,建议必须做如下方式修改,这样可以保证一定程度上你的网站用户和数据安全:  1.修改MD5算法重的4个常数,这是最捷径的作法,其特点是加密后的数据和加密前非常类似,但是不会被破解  2.多次加密,对MD5加密过的数据进行二次或三次加密,或者在每次加密后从重抽取部分值进行在加密,比如"我爱你",加密后"1E6986ACEC7BAE541AB7B37B99260DAF",我们可以取任意一部分进行再加密,

  • asp MD5加密方式使用建议

    1.修改MD5算法重的4个常数,这是最捷径的作法,其特点是加密后的数据和加密前非常类似,但是不会被破解 2.多次加密,对MD5加密过的数据进行二次或三次加密,或者在每次加密后从重抽取部分值进行在加密,比如"我爱你",加密后"1E6986ACEC7BAE541AB7B37B99260DAF",我们可以取任意一部分进行再加密,比如取前18位"1E6986ACEC7BAE541"进行再加密得到"E3E0A1F51038849583263FE1

  • ASP.NET中DES加密与解密MD5加密帮助类的实现代码

    public class TrialHelper { //默认密钥向量 private static byte[] Keys = { 0x12, 0x34, 0x56, 0x78, 0x90, 0xAB, 0xCD, 0xEF }; /// <summary> /// DES加密字符串 /// </summary> /// <param name="encryptString">待加密的字符串</param> /// <param

  • asp.net实现md5加密

    MD5加密简单的说就是把一段明文 通过某种运算方式 求出密文.例如:明文为:abcdefg 通过一些列运算 得到 密文 7ac66c0f148de9519b8bd264312c4d64 它具有两个特性:1.无碰撞,2.不可逆. 无碰撞是指: 7ac66c0f148de9519b8bd264312c4d64 这段密文 只能由 abcdefg 这段明文得到,除此之外其他的 明文加密后 其值 绝对不会等于 7ac66c0f148de9519b8bd264312c4d64,也就是说 没有那两个明文 加密

  • Android md5加密与php md5加密一致详解

     Android md5加密与php md5加密一致详解 在Android开发过程中加密密码常常采用md5加密方式,然而如果服务器端采用PHP开发(php采用md5加密很简单,直接md5($str)),很可能与Java的md5加密不一致.以下方法是md5加密与php一致的源码: import java.math.BigInteger; import java.security.MessageDigest; import java.security.NoSuchAlgorithmException

  • spring security 5.x实现兼容多种密码的加密方式

    spring security 5.x实现兼容多种密码的加密方式

    前言 本文主要给大家介绍了关于spring security 5.x实现兼容多种密码的加密方式,分享出来供大家参考学习,下面话不多说了,来一起看看详细的介绍吧. 1.spring security PasswordEncoder spring security 5不需要配置密码的加密方式,而是用户密码加前缀的方式表明加密方式,如: {MD5}88e2d8cd1e92fd5544c8621508cd706b代表使用的是MD5加密方式: {bcrypt}$2a$10$eZeGvVV2ZXr/vgiV

  • 浅谈如何通过node.js对数据进行MD5加密

    md5介绍:MD5是一种常用的哈希算法,主要用于对一些重要数据进行"签名",当然这些数据可以是任意的.最终得到的"签名"通常都是一个16或32位的十六进制的字符串. 实际工作开发中,是不会有人直接将密码明文直接放到数据库当中的.因为这种做法是非常不安全的,一般都要对其进行MD5加密!比如某用户的密码是"123456"(当然这样的密码也没有安全性可言),经过MD5处理后即为: "e10adc3949ba59abbe56e057f20f88

  • Spring Security如何实现升级密码加密方式详解

    目录 本章内容 密码加密方式怎么升级? 升级方案源码 实战 第一种方式: Spring Bean 他是怎么自动升级到BCrypt加密方式的? 第二种方式: 多继承接口方式 第三种方式: HttpSecurity直接添加 本章内容 密码加密方式怎么升级? spring security底层怎么实现的密码加密方式升级? 密码加密方式怎么升级? 前面我们学过DelegatingPasswordEncoder类,但是不清楚他到底是做什么的,我也没讲的很清楚.所以呢,我们就重新再讲一讲它的另一个实际应用.

  • 浅析Java 常用的 4 种加密方式（MD5+Base64+SHA+BCrypt）

    一.工具类  md5加密工具类  public class MD5Utils { private static final String hexDigIts[] = {"0","1","2","3","4","5","6","7","8","9","a","b",&qu

  • Java实现MD5加密的方式与实例代码

    Java实现MD5加密的方式与实例代码

    1.什么是MD5 MD5加密全程是Message-Digest Algoorithm 5(信息-摘要算法),它对信息进行摘要采集,再通过一定的位运算,最终获取加密后的MD5字符串. 例如我们要加密一篇文章,那么我们会随机从每段话或者每行中获取一个字,把这些字统计出来后,再通过一定的运算获得一个固定长度的MD5加密后信息.因此,其很难被逆向破解. 2.MD5有哪些特点 MD5加密的特点主要有以下几点: 1.针对不同长度待加密的数据.字符串等等,其都可以返回一个固定长度的MD5加密字符串.(通常32

随机推荐