用戶密碼到底要怎麼加密存儲？

作爲互聯網公司的信息安全從業人員經常要處理撞庫掃號事件，產生撞庫掃號的根本原因是一些企業發生了信息泄露事件，且這些泄露數據未加密或者加密方式比較弱，導致黑客可以還原出原始的用戶密碼。 目前已經曝光的信息泄露事件至少上百起，其中包括多家一線互聯網公司，泄露總數據超過10億條。 要完全防止信息泄露是非常困難的事情，除了防止黑客外，還要防止內部人員泄密。但如果採用合適的算法去加密用戶密碼，即使信息泄露出

>>阅读原文<<