asp MD5加密方式使用建議
來源:互聯網
上載者:User
1、修改MD5演算法重的4個常數,這是最捷徑的作法,其特點是加密後的資料和加密前非常類似,但是不會被破解
2、多次加密,對MD5加密過的資料進行二次或三次加密,或者在每次加密後從重抽取部分值進行在加密,比如“我愛你”,加密後“1E6986ACEC7BAE541AB7B37B99260DAF”,我們可以取任意一部分進行再加密,比如取前18位“1E6986ACEC7BAE541”進行再加密得到“E3E0A1F51038849583263FE1F1B8B3E9”,這種做法修改很簡單,比如asp中調用是md5("password")那麼你可以改成md5(left(md5("password"),16)),這樣以來就很安全了,就是你的資料被下載,破解的話也是不可能的
3、仿MD5加密,顧名思義,我們不採用MD5加密,而採用其他演算法,然後取其中的部分散列,可以保證不被破解
方法有很多,我這裡只是拋磚引玉,希望你在做網站的時候自己修改,可以確保萬無一失,不管你用的是什麼軟體,希望大家謹慎一下,我們把這種改法稱為MD5的私人演算法或私人MD5演算法。
對某些大型程式比如動網,動易,OBLOG程式者建議;
不要使用常規MD5演算法,有人說不用常規就不是MD5了,加密方式是靈活的,希望在做程式的時候選用適合的演算法,可以適當對MD5進行修改,比如在設定檔裡給使用者增加改變MD5的影響函數,當使用者正常安裝程式時給出選擇,自動修改MD5演算法函數關鍵區段,從而產生不同網站使用者密碼加密結果差異,在初始管理員密碼的時候就能儲存較高加密程度密碼,提高自身程式的安全性,2、製作程式時,應該多吸收新的加密解密知識,即使用常規方法,應該多考慮程式以外的安全係數,很多情況下,我們都是開源的,所以,讓使用者密碼動態改變等新技術也應該吸取
對普通使用者的建議:
1、密碼使用不要過於簡單,比如純數字,純字母,生日,電話,郵編等都不要使用,最好是字母+字元+數字,比如1980zg97@*&^bye,字元主要通過SHIFT+數字輸入,這樣記憶只記住數字就可以了,比如你輸入SHIFT+zg3450987zg 實際輸入 ZG#¥%)(×※ZG比普通密碼強多了
2、密碼不要重複,但是要有規律,比如你的密碼每個都不一樣,但是都有聯絡,比如相差99,你的密碼第一個是 8795%$#%4213 第二個可以是38795%$#%421
3、輸入密碼,注意結合滑鼠,比如要輸入 123456 你可以先輸入456再把滑鼠放到前面輸入123