约 10 分钟
网站不该保存你的原始密码。正确做法是存一串由密码算出来的、无法反推回去的乱码。这样即使数据泄露,别人也拿不到密码本身。
为什么"网站能把密码原样发给你"反而是危险信号?
登录 后可看答案