我想开发自己的密码管理器，因为并非所有工具都具备我需要的功能。 ;)
我现在的问题是：
当我需要以纯文本形式再次解密密码时，将密码存储在数据库中的好且安全的方法是什么？
【问题讨论】：
标签： security passwords password-encryption
您提到目标是将密码管理器构建为云服务。首先我想说的是，如果您想在生产环境中构建它，您将希望获得真正良好的安全咨询。此外，在部署之前，您需要让安全公司对其进行审核。一般来说，我建议根本不要去那里。
注意：如果您将其作为一个爱好项目并且只会冒着损害您自己的安全的风险，那就去做吧。我也曾经为自己构建过这样的系统（虽然我从未使用过：P）。
存储密码最安全的方法是仅将加密形式存储在服务器上。最重要的是，将密钥存储在用户的设备上并在那里进行所有加密/解密。理论上，只要密钥留在设备上，密码就是安全的，即使服务器被黑客入侵。
在实践中，这是一个难题。您必须考虑使用第二个因素进行解密（密钥文件、密码，可能是 NFC 令牌）、备份、访问控制、密钥撤销、重新加密、防止数据泄露（键盘记录器、屏幕截图、剪贴板、侧信道攻击），等等。所有这些因素使得这些方案几乎不可能既可用又安全。
【讨论】：
使用现有的、受信任的实现通常是个好主意。密码学是一个广泛而复杂的领域，它需要大量的知识来设计和实现一些安全的东西。一般来说，这意味着：坚持a）常用且b）尚未破坏的现有算法。此外，不要自己实现算法，而是尽可能使用现有的、经过审查的实现。这太容易搞砸了，即使对于专家来说也是如此（参见Debian weak key debacle）。
由于您希望能够再次获得纯文本，哈希函数不是一个选项。这给您留下了对称和非对称加密。非对称加密使用不同的密钥进行加密和解密，这对于密码管理器来说并不是您真正想要的。所以对称加密可能是要走的路。但这仍然会给您留下大量不同的算法（AES、Blowfish 和 Serpent 仅举几例）。
选择算法后，您仍然需要对数据库进行加密和解密，最好以快速且安全的方式进行。与其自己实施，不如坚持一个经过验证的解决方案可能是个好主意。 enpass 密码管理器使用 SQLCipher 加密 sqlite 数据库。 SQLCipher 有一个 Java API，因此在 Scala 中使用它应该不会太复杂。
【讨论】：
如果你想安全地存储密码，你应该考虑“散列”密码，也许用盐。考虑阅读this Wikipedia article, which covers hash and salt。
但如果您需要恢复原始文本，您将需要一个密钥来加密/解密您的密码。这意味着您必须将密钥保存在代码中的某个位置，或者至少您的系统能够以某种方式恢复密钥。如果攻击者可以访问密钥的位置或您的应用程序代码以及加密密码，您最终可能会得到被盗密码！
无论如何，您需要回答您的问题：您可以查找 simmetric 或 asimmetric 密码学，这取决于您的需要。例如，您可以循环查找AES，它需要一个用于加密/解密的密钥（显然还有原始/加密文本）。您没有指定一种编程语言，但您可以找到很多这样的库！
【讨论】：