Do Not Store Secrets if You Can Avo

Do Not Store Secrets if You Can Avoid It
Storing secrets in software in a completely secure fashion is not possible. An administrator, who has physical access to the server, can access the data. For example, it is not necessary to store a secret when all you need to do is verify whether a user knows the secret. In this case, you can store a hash value that represents the secret and compute the hash using the user-supplied value to verify whether the user knows the secret.

Kết quả (Việt) 1:

Làm không cửa hàng bí mật nếu bạn có thể tránh nóLưu trữ bí mật trong phần mềm trong một thời trang hoàn toàn an toàn là không thể. Quản trị viên, những người có thể truy cập vào máy chủ, có thể truy cập dữ liệu. Ví dụ, nó không phải là cần thiết để lưu trữ một bí mật khi tất cả bạn cần làm là xác nhận cho dù người dùng biết bí mật. Trong trường hợp này, bạn có thể lưu trữ một giá trị băm đại diện cho các bí mật và tính toán các hash sử dụng giá trị cung cấp người dùng để xác nhận cho dù người dùng biết bí mật.

Kết quả (Việt) 2:

Không Lưu trữ bí mật nếu bạn có thể Tránh Nó
lưu trữ bí mật trong phần mềm trong một thời trang hoàn toàn an toàn là không thể. Một quản trị viên, những người có quyền truy cập vật lý đến máy chủ, có thể truy cập dữ liệu. Ví dụ, nó không phải là cần thiết để lưu trữ một bí mật khi tất cả các bạn cần làm là xác định một người sử dụng biết được bí mật. Trong trường hợp này, bạn có thể lưu trữ một giá trị băm mà đại diện cho bí mật và tính toán hash sử dụng giá trị sử dụng cung cấp để xác minh xem người sử dụng biết được bí mật.