MD5（2）

MD5加密的优缺点？

MD5加密的优点：

计算速度快，加密速度快，不需要密钥；可以检查文件的完整性，一旦文件被更改，MD5值会改变；防止被篡改，传输中一旦被篡改，计算出的MD5值也会改变；防止看到明文，公司存放密码存放的是MD5值。

MD5加密的缺点：

作为散列算法，经过证实，仍然会存在两种不同数据会发生碰撞；MD5的安全性。将用户的密码直接MD5后存储在数据库中是不安全的。很多人使用的密码是常见的组合，威胁者将这些密码的常见组合进行单向哈希，得到一个摘要组合，然后与数据库中的摘要进行比对即可获得对应的密码。

密码加盐的设计理念？

盐在密码学中，是指通过在密码任意固定位置插入特定的字符串，让散列后的结果和使用原始密码的散列结果不相符，这种过程称之为“加盐”。加盐加密是一种对系统登录口令的加密方式，它实现的方式是将每一个口令同一个叫做”盐“的n位随机数相关联。无论何时只要口令改变，随机数就改变。随机数以未加密的方式存放在口令文件中，这样每个人都可以读。不再只保存加密过的口令，而是先将口令和随机数连接起来然后一同加密，加密后的结果放在口令文件中。