企业网站密码防护指南：储存加密与验证机制的实务做法 | 文章

企业网站常见密码管理问题源自明文储存。本文说明杂凑演算法选择、加盐处理、多重验证流程以及政策设计，协助负责人决定优先实施项目。

密码安全如同门锁却常被忽略

许多转移维护的会员平台，其资料库直接存放原始密码。负责人往往不知情，初期为求快速上缐而采用未经审核的程式码。这等同于高额投资却使用易开锁具，风险极高。

统计显示逾八成资料外洩与密码外流有关。拥有会员功能的网站需视此为基本防护，一旦洩露将损害信任且难以恢復。

本文从储存原理出发，逐步介绍杂凑技术、盐值添加、多因素验证及政策拟定，让负责人能与技术团队讨论必做与可延后事项。

企业处理密码可分为三个等级：

明文储存允许任何人读取密码，且使用者常跨站重复使用，导致连锁风险。简单加密看似保护，实则金钥外洩即失效。杂凑加盐为业界标准，可逆性低且能抵御查表攻击。

规划新系统时建议直接指定 bcrypt 或 Argon2 规格。

並非所有杂凑都适用密码储存。速度过快者易遭暴力破解。

bcrypt 刻意降低速度以增加破解成本。Argon2 更进一步可控制记忆体用量。新建系统优先采用 Argon2；旧系统若已用 bcrypt 可维持，仅当使用过时演算法时才需升级。

即使储存完善，使用者重复密码仍为弱点。多因素验证可加入持有或生物因素。

实务方案包含简讯验证、应用程式码、电子邮件及安全金钥。B2C 系统可选择性启用，B2B 与管理帐户则强制使用应用程式码。即使基本多因素也能阻挡大多数自动攻击。

现代政策强调长度而非复杂规则。建议最低八字元、允许管理器贴上、不强制定期更换、比对弱密码清单並提供即时强度提示。

自动尝试组合。对策为失败次数限制、锁定机制与验证码。

使用已知清单。对策为禁止弱密码与长度检查。

利用外洩组合。对策为多因素与异常侦测。

预算杂凑查询。对策为每笔加不同盐值。

诱骗使用者。对策为教育训练与多因素。

储存方面使用 bcrypt 或 Argon2、独立盐值、最小权限。传输方面强制 HTTPS 与 POST。登入保护包含失败限制、验证码与多因素。重设流程需设定时效、单次使用且不洩漏帐号存在与否。

无密码方案如通行金钥正兴起。短期仍应先落实安全储存与多因素，中长期再评估导入。

密码安全影响企业信誉。建议先检查资料库栏位、后台启用验证器、测试重设流程，即可大幅降低风险。