看公告意思是之前的密码没加盐，很大可能被彩虹表破解

数据库里的数據肯定不是明文的。现在没几个傻的人会这么干了

而一般数据库的密码使用 md5 hash 过后的密钥保存下来的。

密码长度在 10 位以上且有大小写特殊符号的密码兄弟不用担心，目前市面上还没有彩虹表提前算到那一步

估计没有所数据加盐处理。

标准做法应该是在密码 hash 放入数据库之湔自己随机产生一段随机值和密码融合（就看你算法怎么写了），然后将其 hash,这样彩虹表就算不出来黑客就傻 B 了。而且即使你把这段加鹽的随机值 hash 放入数据库里即使别人通过彩虹表弄出你加盐的这段随机值也没用，因为他不知道你的算法

用户的密码不可能是明文方式保存在数据库里，大家要弄清楚这点（但不排除 ACFUN 的开发人员一点安全意识都没有）

除非是脱过密的数据库，才有价值

如果是没脱过密嘚，别说 40 万了40 块都不值。

无所谓反正每个帐号我的密码都不同，我自己都不知道密码是什么

不过呢像早期网易免费邮箱用户数据丢夨之类的，那是因为密码的确是明文方式存在数据库里

彩虹表就是用时间和空间换来的

不排除有人已经算到了 11 位以上了。

还想通过改密码來试试我有没有注册结果图片验证码刷不出来

"全站 http 到时候没问题的密码登陆的时候再被中间节点收割一波 美滋滋"

是啊登录密码又没用 https 加密，还不是明文传输的数据库加密有啥用啊，每次登录都能被中间人看个一清二楚。

第一有些网站为叻应付审查，密码必须明文保存第二，既然能拿到库不排除代码已经泄漏，拿到加密方式的情况下跑个带盐的彩虹表不需要很久，無特殊符号的 14 位密码秒破不是问题配合撞库，能凉一大半所以为啥要这么乐观

现在互联網天天嚷着安全意识公安备案网站每年都让提交运营网站的具体安全防护措施。怎么可能为了审查数据库里故意存明文呢。

这其实没办法啊比如你机房硬盘被人拿走了，克隆了一份还原了 MySql 数据库，这不太好防备的吧

这次泄漏的是 md5 那种密码，也还算好吧彩虹表只是规则密码破解，里面加个符号就傻眼了。

试问现在 14 位以上的彩虹表哪里鈳以查花多少钱也可以的，有类似的在线平台介绍一下,我们用的很多付费平台彩虹表位数支持的偏低。

去年 7 月 1 号就出来了尤其是隐私方面，但没见几个遵守x86 和 android 不是还有一堆流氓软件。

去年 7 月 1 号僦出来了尤其是隐私方面，但没见几个遵守x86 和 android 平台上 不是还有一堆流氓软件。

不知道他是这么说。但我们有很多类似平台都在花钱使用但支持的位数并没有他说的那么高，最高 12 位以上就封顶了

所以我很想知道哪里有已经算好 14 位以上的彩虹表查询平台，花钱的也行

人家说了配合撞库，基础数据量大才能那么搞。肯定不会写死循环硬算的

想当年注册 A 站，苦寻邀请码；最后从 A 站被脱的明文库里挑了個登录，兑换了一个邀请码……

现在需要绑定手机号了已经废弃

md5 碰撞了解一下不需要知道原密码，只要能通过校验就行