Day3-身份认证与口令加密

一、密码与账户锁定策略

在开始菜单里搜索“gpedit.msc”或者组策略，打开组策略编辑器，打开计算机配置-安全设置-账户策略，在这里可以设置计算机账户密码的复杂性、历史密码数、密码使用天数等的限制。

 

二、弱口令爆破工具

为什么很多网站或者应用都要求设置高密码复杂度？我们来看看弱口令会有什么后果：

可以看到，密码的强度太低，只需要8毫秒就破解了，而如果我们密码的复杂度提高的话，再看看能否破解： 

可以看到，当所有的检查完成之后，也没有出现新设置的密码，说明高强度密码相比于低强度密码要可靠得多。所以我们在设置密码的时候，尽量设置涉及到三种字符及以上的密码 ，来保护我们账户的安全。

三、口令加密

不论是网站或者应用，他们的数据库中存储的用户信息中用户的密码都不应该是明文存储，以防数据库泄露，黑客直接获取到用户密码，就会很危险。所以在设计中应该为用户的密码存储进行加密，通常以MD5以及加盐算法来进行口令加密。代码如下：

这样即使获取到数据库，也不容易对密码进行破解。