为社交网站存储密码、用户信息/个人资料数据和照片/视频专辑的最佳方式？

Question

需要帮助了解如何最好地存储社交网站的密码、用户信息/个人资料数据和照片/视频专辑？对于照片/视频，实际的照片/视频 + 甚至使用照片/视频的 ID 加密 URL，以便其他用户无法弄清楚。创建一个类似 myspace 的网站并设计退休文件，但我不确定如何指定数据库的安全要求。

两件事： 1) 防止外部用户 2) 保护所有这些不让员工能够访问这些信息

对于#2，额外的问题是：如果我们加密用户信息和密码，即使系统管理员也无法进入，如果有人将用户的帐户标记为垃圾邮件并且管理员需要检查，我们明天如何检索用户数据或者执法部门想要用户的信息？

谢谢。

Answer 1

这是一个大量重复的问题，这可能就是为什么没有人触及它的原因。您需要使用像 SHA256 这样的安全消息摘要函数。密码应该用一个大的随机生成的值加盐。您永远不需要获取纯文本密码。执法人员和管理员应该能够使用一个特殊的管理帐户，该帐户可以使用身份帐户。