我正在做一个项目，我获得了密码字段值的 hashCode 并将该 hashCode 存储在 DB 中以用于安全目的。现在我想从 hashCode 中恢复密码。我该怎么做它？ 是否可以从 hashCode 中取回 String 值？如果不是，谁能建议我以任何其他格式存储我的密码的更好方法？
【问题讨论】：
标签： java security passwords password-protection password-encryption
你知道几个对象可以有相同的 hash()，正如 Object.hashCode() 的 java 文档中提到的那样
不要求两个对象不相等 * 根据 {@link java.lang.Object#equals(java.lang.Object)} * 方法，然后在每个对象上调用 {@code hashCode} 方法 * 两个对象必须产生不同的整数结果。
很明显，你不能从相同的哈希码中恢复不同的对象，所以根本不可能，简单的逻辑。
【讨论】：
散列是一个单向函数（至少应该是），因此您无法从散列中恢复密码。
但是，您可以将相同的哈希应用于任何字符串并将其与密码的哈希进行比较，以便检查它们是否匹配。
通过良好的散列，两个字符串具有相同散列的可能性非常低，因此您可以比较密码的散列（您可以存储）和另一个字符串的散列以确定它们是否相同。
另一点是hashCode 不是产生这种哈希的好方法，因为我们可以很容易地拥有两个具有相同哈希码的对象。可以使用PBKDF2、BCrypt等实现。
【讨论】：
一种技术是暴力破解。只需遍历所有可能的密码。如果哈希算法的计算成本不高的话，你可以通过一个惊人的数字。
如果它真的是String.hashCode，那么这在密码学上是不安全的。不是由一个长镜头。正如 ΦXocę 웃 Пepeúpa ツ 的回答所暗示的那样，您可能可以手动回溯到一个（许多）可能的密码。
你应该怎么做？使用众所周知的加密哈希。最好是计算成本高的一种，例如 bcrypt。您还应该对密码进行加盐（在散列之前与密码组合的随机数，以防止使用紧凑的预先计算的查找表（彩虹表）来破解批量）。基本上使用别人的库/系统。
【讨论】：
不是一个好主意，hashCode 永远不应该用作证明对象相等性的标识符...
考虑一下：
System.out.println("Aa".hashCode());
System.out.println("BB".hashCode());
两者具有相同的 HashCode 2112 但持有完全不同的信息
【讨论】：
hashCode 那样在int 中进行散列处理，因此重复值的“机会”比使用String.hashCode 更小。例如，使用MD5 会创建一个更复杂的散列，具有更大的组合可能性。