哈希
该标签下有 4 篇文章
Hana-cupid会员数据泄露（最多4,238,242条记录）：用户ID、加密密码和电子邮件地址外泄，会员应如何应对
2026年10月28日，Hana-cupid Co., Ltd.宣布，第三方未经授权访问了其网上花店服务“Internet Hana-cupid”和“Business Hana-cupid”，导致部分会员信息外泄。据公司称，第三方于10月14日（星期三）至10月15日（星期四）期间未经授权访问了其管理系统，公司在调查中于10月19日（星期一）确认了会员信息外泄。涉及数量为4,238,242（可能受影响的客户）。外泄项目为：用户ID（登录ID）、密码（无法直接使用的加密形式；FAQ中称为哈希）、电脑邮箱地址和手机邮箱地址。公司表示，姓名、性别、出生日期、地址、电话号码、信用卡号、公司名称、部门名称和配送地信息没有外泄。涉及范围仅限于在公司官方网上商店（i879.com、i879.com/biz/）注册了电子邮件地址的会员；通过外部购物网站下的订单、未登记电子邮件地址的电话订单以及在Hana-cupid会员花店的购买不在其内。公司表示不持有信用卡信息，无需停用或重新发行信用卡。公司尚未确认任何次生损害，已于10月28日起逐一向受影响会员发送电子邮件，并已向个人信息保护委员会和警方报告。原因未说明，公司正与外部专业机构进行调查。公司表示不计划进行金钱赔偿或退款。本站的结论是：如果您可能受到影响，请更改密码，并更改在其他服务中重复使用同一ID和密码的账户。凡是声称来自Hana-cupid或金融机构的信息，请自行打开官方网站核实，不要通过其中的链接。
密码哈希是什么？用不可逆的单向变换安全保存密码
密码哈希＝用不可逆的单向变换来保存密码的方法。明文保存不可取。与加密不同，它无法被解密，这正是优点。但直接使用 MD5/SHA-256 会被彩虹表或暴力破解攻破。正确做法是『每个用户不同的 salt』＋『故意做得很慢的专用哈希（bcrypt/Argon2/scrypt）』。不要自己实现，交给标准库。
salt（盐）是什么？对密码做哈希时添加的、每个用户各不相同的随机值
salt＝在对密码做哈希之前添加的、每个用户各不相同的随机值。即便密码相同，所有人的保存值也会各不相同，预先计算好的彩虹表因此失效，攻击者也无法用一次破解攻破多个人。salt 不是秘密，可以和哈希一起保存。使用 bcrypt/Argon2 时会自动加上。
如何安全存储密码：哈希与加盐的正确做法
面向服务端的密码安全存储实战指南。先理解明文、加密、裸哈希为什么都不行，再收敛到『为每个用户加盐＋故意放慢的专用哈希（首选 Argon2id，其次 bcrypt/scrypt）』。不要自己造轮子，直接用标准函数；成本参数要定期复核；既有的弱哈希在用户登录时重新哈希以完成迁移。