[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: 在postfix+mysql组成的虚拟用户的邮件系统里



Hi, Huisi Wang

On Wed, 18 May 2005 23:37:39 +0800
Huisi Wang <huisiwang@gmail.com> wrote:

> Hi,
> 
> 呵呵,这些我都知道。主要也不是在增加安全性,还是密码可见的问题。
> 比如论坛的密码管理员可以看到密码,可是是加密的。
> 能够改密码和看到密码内容是不同的。
> 要是实在没有办法,那就只好改回明文,或者加密和明文共存(没意义了)。
> :-P

可以这样, 在传输上, 使用其他验证方法, 而不用 login 或者 plain,
再加上 TLS, 这样明文是看不到了, 然后在数据库端再做其他加密, 
不过这样客户端的设置就要麻烦一些.	

-- 
http://SuperMMX.org  自由世界 Free Software World

If you tell the truth you don't have to remember anything.
		-- Mark Twain



Reply to: