【发布时间】：2013-11-13 02:12:03
【问题描述】：
你可能听说过。 1.3亿的adobe用户数据库最近被泄露。我想找出我为创建的 adobe 帐户使用的密码，以确保我没有在其他任何地方使用它。但是如何解密 Triple DES ECB 模式加密的密码？有没有办法在不知道 Adobe Cipher Key 的情况下做到这一点？有没有办法获得密匙？
【问题讨论】：
-
@Mike W 你确定没有策略吗？
-
密码通常不会以可解密的形式存储。通常，使用单向加盐散列来生成存储值。在登录时，您输入的密码以相同的方式进行哈希处理并比较结果。即使知道使用的哈希机制和盐，Adobe 也无法解密。即使 Adobe 以可解密的形式存储了密码，您是否认为他们会因为有人不记得他们的密码而提供密码？如果您对此感到担忧，请按照我的做法 - 随处更改每个密码。
-
@Mike W Adobe 绝不使用最佳实践。他们确实使用了一个三重 DES 密钥来加密所有没有盐等的密码。
-
@EbbeM.Pedersen 这真的可怕！
标签： encryption adobe des ecb