雜湊
該標籤下有 4 篇文章
Hana-cupid 會員資料外洩（最多 4,238,242 筆）：使用者 ID、加密密碼與電子郵件地址外洩，會員應採取的行動
2026年10月28日，Hana-cupid Co., Ltd. 宣布，第三方未經授權存取其網路花店服務「Internet Hana-cupid」與「Business Hana-cupid」，導致部分會員資料外洩。根據公司說法，第三方於10月14日（週三）至10月15日（週四）期間未經授權存取其管理系統，公司在調查中於10月19日（週一）確認會員資料外洩。數量為 4,238,242（可能受影響的客戶）。外洩項目為：使用者 ID（登入 ID）、密碼（無法直接使用的加密形式；FAQ 稱之為雜湊）、電腦電子郵件地址與手機電子郵件地址。公司表示，姓名、性別、出生日期、地址、電話號碼、信用卡號、公司名稱、部門名稱與配送地資料並未外洩。範圍僅限於在公司官方線上商店（i879.com、i879.com/biz/）登錄電子郵件地址的會員；透過外部購物商城的訂單、未登錄電子郵件地址的電話訂單，以及在 Hana-cupid 會員花店的購買不在其內。公司表示不持有信用卡資料，無需停卡或重新發卡。公司尚未確認任何二次損害，已於10月28日起逐一寄送電子郵件給受影響會員，並已向個人資料保護委員會與警方通報。起因未說明，公司正與外部專業機構調查。公司表示不打算進行金錢賠償或退款。本站的結論是：若您可能受到影響，請變更密碼，並變更在其他服務重複使用相同 ID 與密碼的帳號。凡是自稱來自 Hana-cupid 或金融機構的訊息，請自行開啟官方網站確認，不要透過其中的連結。
密碼雜湊是什麼？用不可逆的單向轉換安全保存密碼的機制
密碼雜湊＝用不可逆的單向轉換來保存密碼的方法。明文保存不可取。與加密不同，它無法被解密，這正是優點。但直接使用 MD5/SHA-256 會被彩虹表或暴力破解攻破。正確做法是『每個使用者不同的 salt』＋『故意做得很慢的專用雜湊（bcrypt/Argon2/scrypt）』。不要自己實作，交給標準函式庫。
salt（鹽）是什麼？對密碼做雜湊時加入、每個使用者各不相同的隨機值
salt＝在對密碼做雜湊之前新增的、每個使用者各不相同的隨機值。即便密碼相同，所有人的保存值也會各不相同，預先計算好的彩虹表因此失效，攻擊者也無法用一次破解攻破多個人。salt 不是祕密，可以和雜湊一起保存。使用 bcrypt/Argon2 時會自動加上。
如何安全儲存密碼：雜湊與加鹽的正確做法
面向伺服器端的密碼安全儲存實戰指南。先理解明文、加密、裸雜湊為什麼都不行，再收斂到『為每個使用者加鹽＋故意放慢的專用雜湊（首選 Argon2id，其次 bcrypt/scrypt）』。不要自己造輪子，直接用標準函式；成本參數要定期複核；既有的弱雜湊在使用者登入時重新雜湊以完成遷移。