为什么密码要以MD5值存储在数据库才更安全?

关于MD5加密大家肯定很早就知道了,一看是MD5加密就觉得肯定是安全的啊,但是为什么会有那么多的MD5在线加密解密站?在后台进行加密,到底有什么作用?为什么密码要以MD5值存储在数据库才更安全?下面通过几个问题了解MD5加密解密。

关于MD5算法的原理可简要的叙述为:MD5码以512位分组来处理输入的信息,且每一分组又被划分为16个32位子分组,经过了一系列的处理后,算法的输出由四个32位分组组成,将这四个32位分组级联后将生成一个128位散列值。

一、为什么数据库中保存的是密码的MD5值而不是明文?

首先,MD5值肯定比明文要更加安全的,如果数据库存储的是明文,那么在数据库被攻击后,明文密码肯定会遭到泄露,这就使得普通用户都可以很容易进行登录。

但是如果数据库存储的是通过加密后的MD5值,就算泄露了,普通用户也没法登录,因为泄漏的是MD5值,而页面上登录时要求输入的是明文。

另外,明文相对于其MD5值来说,包含更多的信息,比如明文可能是银行密码,或者包含出生日期等,这些都是敏感信息,通过MD5之后,这些敏感信息就会被抹掉,即信息量减少。如果使用明文存储,那么登录时,网络传输的是密码明文。

二、MD5广泛应用在什么地方呢?

1.密码

可以当做密码验证,为了保证密码不在cMD5网站上破译,最好加盐及乱序,也可以只取一半MD5的长度。MD5是不可逆算法,只要保证算法不变,就能和数据库中的MD5相匹配。

2.搜索

以搜索为例,你输入“MD5加密解密”和输入“加密解密MD5”的结果是不一样的,因为你搜索的时候他们对应的MD5是不一样的,他们可以根据这个MD5去查询内容。

3.版权

扫描二维码关注公众号,回复: 14248052 查看本文章

当一个视频或者音频创作出来的时候它的MD5是唯一的,若以后有翻录等版本出来,即使画质,声音,文件名都一样,但是他们的MD5验证是不一样的,所以可以验证版权。还比如用某一账户下载的视频它的账户信息也回和视频一起MD5操作,如果以后这个人私自传播通过MD5就可以去数据库中查找泄露版权的情况。

4.文件完整性的校验

当下载一个文件时,服务器返回的信息中包括这个文件的MD5,在本地下载完毕时进行MD5,将两个MD5值进行比较,如果一致则说明文件完整没有丢包现象。

5.文件上传

文件上传时会上传文件的信息此时将文件的MD5上传,服务器中存储这个MD5值,并存储这个MD5值所对应的已上传字节长度,比如未上传对应为0,已上传对应为-1,已上传200字节就对应200,这个上传的时候可以匹配到这个文件在服务器中的状态,方便做断点续传,只要源文件没有更改,即使换个名字,换个账户都可以在服务器找到对应的文件,所以当服务器中有已经上传完毕的此文件时,别人再上传这个文件就可以实现秒传。

三、简单测试如何在线生成md5密码值

网络上的MD5在线加密解密站的原理即软件通过算法生成字典,然后使用MD5函数加密该字典中的值形成密文,接着跟需要解密的密文进行比较,如果相同则认为解密成功。目前网上有很多网站提供MD5加密或者加密值查询的,就是将加密后的MD5值,输入到网站中,如果网站数据库中存在该MD5,则该值对应的MD5加密前的值就为密码

加密测试:

在浏览器中输入地址“http://md5.cn/”,点击“在线工具”,然后点击在线工具中的“Hash”。

如图所示,输入加密字符串“666888”,我这里的加密字符串是自己随意测试的,输出结果为“75e266f182b4fa3625d4a4f4f779af54”。

 解密测试:

在浏览器中输入地址“http://md5.cn/”,在输入框中输你想要查询的MD5值,然后单击“查询”按钮即可,如图所示,将刚刚加密到的字符串“75e266f182b4fa3625d4a4f4f779af54”输入,通过MD5后的值为:“666888”。

以上加密解密的内容均为测试,这个MD5加密解密站还可以解锁很多玩法,有需要的朋友可以去试一试,测试地址:http://md5.cn/。MD5加密解密官方交流群1群:857548361

猜你喜欢

转载自blog.csdn.net/m0_69916115/article/details/125070011