从CSDN账户密码被盗说起

CSDN从开始运营到现在，估计至少15年了吧，这次竟然发生数据库密码被盗事件， 实在让人气愤。

但是更让人可恨的是， CSDN保存用户的密码竟然是明文保存， 这么大的网站，运营了这么多年， 对用户资料竟然如此的不尊重。

众所周知， 数据库的密码不能明文保存， 这是一个最最基本的常识，这样的低级错误会在CSDN这样的大网站上发生， 简直匪夷所思啊。

很多人的用户名和密码在大部分网站上都是一致的， 并且其银行账号的密码， 支付宝的密码， 邮箱密码等都很有可能相同， 一个账号和密码被盗， 会导致很多关键的账号和密码被盗，发生不可预料的损失。 我的CSDN账号和密码被盗后， 我的淘宝账号就被盗了， 幸好支付宝密码与淘宝密码不一致， 要不然就惨了。

密码的保存一定要用不可逆的算法来保存， 最常用的就是MD5摘要算法了，并且这个MD5的摘要不能用通用的摘要算法，必须对该算法进行变更修改，通用的MD5摘要算法可以通过简单的彩虹表碰撞（一种加密密码破解的方法）在数秒钟内破解加密存储的密码。

CSDN，请你不要犯低级错误！

谢谢了。