口令不应以明文形式存储，而应通过单向哈希算法结合盐值（Salt）进行加密，确保即使数据库泄露，攻击者也无法直接还原原始口令。
在当今数字化生存的环境中，口令是我们进入数字世界的钥匙，这把钥匙如果保管不当，后果不堪设想，很多用户习惯在多个平台使用相同的口令，或者使用生日、手机号等简单组合，这给黑客留下了可乘之机，对于开发者而言，如何安全地存储这些口令，是系统架构中至关重要的一环，传统的明文存储或简单的MD5哈希早已过时,现代安全标准要求我们采用更严谨的散列存储方案。
为什么传统存储方式不再安全
过去，许多系统直接将用户输入的口令以明文形式存入数据库，这种做法极其危险，一旦数据库被拖库，所有用户的隐私将彻底暴露，后来，业界转向使用哈希算法，如MD5或SHA-1，虽然哈希算法具有单向性，即无法从哈希值反推原文,但简单的哈希存储依然面临巨大风险。
彩虹表攻击的威胁
彩虹表是一种预先计算好的密码哈希值与原始密码的对应关系表，攻击者只需将获取的哈希值与彩虹表进行比对，即可快速查找回文，由于计算哈希值的速度极快,这种攻击方式在早期非常有效。
碰撞攻击与算力提升
随着硬件算力的提升，特别是GPU和ASIC芯片的普及，暴力破解哈希值的成本大幅降低，MD5等算法每秒可尝试数十亿次猜测，使得短口令或弱口令几乎在瞬间就会被破解，业内专家指出，任何不包含随机盐值的哈希存储方式,在现代算力面前都形同虚设。
现代口令散列存储的核心机制
为了应对上述威胁，现代系统普遍采用“加盐哈希”（Salting）技术，盐值是一个随机生成的字符串，在哈希计算前与口令拼接，这意味着即使两个用户使用了相同的口令，由于盐值不同,最终的哈希值也会完全不同。
盐值的作用与生成
盐值的主要作用是防止彩虹表攻击和批量破解，每个用户应拥有唯一的盐值，通常存储在数据库中，与哈希值一同保存，生成盐值时，必须使用密码学安全的随机数生成器（CSPRNG）,确保其不可预测性。
迭代次数与计算成本
仅仅加盐还不够，还需要增加哈希计算的迭代次数，通过多次重复哈希运算，可以显著增加破解所需的时间成本，这种策略被称为“密钥拉伸”（Key Stretching）。
常用算法对比
在选择哈希算法时，不能仅看其加密强度，更要看其计算速度，对于口令存储，我们希望算法“慢”一些,以增加攻击者的成本。
| 算法名称 | 特点 | 适用场景 | 推荐指数 |
|---|---|---|---|
| MD5 | 速度快，易碰撞 | 仅用于数据完整性校验，严禁用于口令 | ⭐ |
| SHA-256 | 速度快，安全性较高 | 一般数据加密，不适合直接存口令 | ⭐⭐ |
| bcrypt | 内置盐值，自适应成本 | 传统Web应用，广泛兼容 | ⭐⭐⭐⭐⭐ |
| Argon2 | 内存硬限制，抗ASIC | 最新推荐，安全性最高 | ⭐⭐⭐⭐⭐ |
bcrypt与Argon2的优势
bcrypt算法历史悠久，社区支持完善，它自动处理盐值的生成和存储，并允许调整计算成本因子，Argon2则是近年来密码学竞赛的冠军，它在抵抗GPU和ASIC攻击方面表现优异，特别强调内存消耗，使得大规模并行攻击变得极其昂贵，行业共识认为，在新建系统中，优先选择Argon2，而在维护旧系统时,bcrypt仍是可靠的选择。
实际部署中的关键步骤
理论再好，落地执行才是关键，在实际开发中,遵循正确的操作路径可以避免大部分安全漏洞。
第一步：选择合适的库
不要自己实现哈希算法，使用经过审计的成熟库，如Python的passlib，Java的Spring Security，或Node.js的bcrypt库,这些库已经处理了边缘情况和潜在的安全陷阱。
第二步：口令注册流程
- 接收用户输入的口令。
- 调用哈希库，传入口令和随机生成的盐值（或让库自动生成）。
- 设置合理的成本因子（Cost Factor），根据服务器性能调整，确保哈希计算时间在0.2-0.5秒之间。
- 将生成的哈希值和盐值存入数据库，注意，盐值通常包含在哈希字符串中,无需单独存储。
第三步：口令验证流程
- 接收用户登录时输入的口令。
- 从数据库取出该用户对应的哈希值。
- 使用相同的哈希算法和参数,对输入的口令进行哈希计算。
- 比较计算结果与数据库中的哈希值是否一致。
- 使用恒定时间比较函数（Constant-time comparison）防止时序攻击。
常见错误示例
- 错误：直接比较哈希字符串的相等性。
- 正确：使用
hmac.compare_digest()等恒定时间比较函数。 - 错误：在哈希前对口令进行截断或编码。
- 正确：始终使用原始口令字节序列进行哈希。
用户侧的安全建议与最佳实践
虽然技术层面已经提供了强大的保护,但用户的行为依然是安全链条中最薄弱的一环。
使用口令管理器
记忆复杂且唯一的口令对人类来说是不现实的，使用口令管理器（如1Password、Bitwarden等）可以自动生成并存储高强度的随机口令，这样，用户只需记住一个主口令,即可访问所有账户。
启用多因素认证
即使口令泄露，多因素认证（MFA）也能提供第二道防线，通过短信验证码、身份验证器App或硬件密钥,确保只有本人能登录。
警惕社会工程学攻击
不要点击不明链接，不要随意透露口令，黑客往往通过钓鱼网站获取口令，而非直接破解哈希，保持警惕，核实网站域名,是保护账户安全的基础。
FAQ：关于口令散列存储的常见疑问
口令散列存储与加密存储有什么区别
加密是可逆的，拥有密钥即可解密；哈希是不可逆的，无法从哈希值还原原文，口令存储必须使用哈希，因为系统只需要验证口令是否正确，而不需要知道口令本身，加密适用于需要还原数据的场景,如配置文件或敏感个人信息。
如果数据库泄露，用户的口令会被立即破解吗
不一定，如果系统使用了强哈希算法（如Argon2或bcrypt）并设置了高成本因子，破解单个口令可能需要数天甚至数年，但对于弱口令（如123456），即使有盐值，也可能在几分钟内被破解,口令强度至关重要。
口令散列存储技术在国内企业中的普及程度如何
据工信部及相关网络安全机构的数据，近年来国内大型互联网企业和金融机构已基本完成口令哈希存储的改造，但在中小企业和非标行业中，仍存在部分系统使用明文或简单哈希的情况，随着《网络安全法》和《数据安全法》的实施,合规要求推动更多企业采用标准的散列存储方案。
如何判断一个网站是否使用了安全的口令存储
普通用户难以直接判断，但可以通过行为观察：如果网站允许重置口令时发送明文口令，或允许使用极简单的口令，则安全性存疑，更可靠的方式是查看其隐私政策和安全白皮书,或依赖第三方安全评测报告。
口令安全是一场持久战，技术不断演进，攻击手段日益复杂，唯有坚持使用最新的散列算法，结合用户的良好习惯，才能构建起坚固的数字防线，安全不是功能,而是一种态度。
首发原创文章，作者：世雄 - 原生数据库架构专家，如若转载，请注明出处：https://idctop.com/article/454120.html
