不，這不是一個好習慣。有兩個明顯的問題。

• 加密密碼而不是散列密碼是一個壞主意，並且是存儲純文本密碼的邊界。慢散列函數的整體思想是阻止用戶數據庫的外洩。通常，如果Web應用程序有權訪問該數據庫，則可以預期已經具有數據庫訪問權限的攻擊者也可以訪問該加密密鑰。

  因此，這是邊界明文。我幾乎投票結束了這個問題，作為這個問題的重複，因為這幾乎是相同的，而且鏈接的答案幾乎直接適用，尤其是關於明文犯規者；對於明文違規者也有另一個答案。

• 通過純文本電子郵件發送純文本密碼是一個壞主意。他們可能會爭辯說，密碼重用不會發生，但我懷疑他們什至會知道那是什麼以及為什麼認為這是不好的做法。另外，密碼重用非常普遍，因此不是一個很好的答案。

此外，因為密碼重用似乎在第二部分中起作用（即使密碼重置鏈接也是如此）純文本電子郵件在同一範圍內，即可以從純文本郵件中讀取密碼的威脅也可以讀取鏈接（也許在您可以之前），您可以向他們解釋關於不從我的答案中散列的問題，可以直接鏈接此答案。

甚至可以解釋加密是一種方法，但始終可以通過所討論的加密系統的反函數（適當地稱為解密）來逆轉。使用“單向加密”和“雙向加密”之類的術語而不是“散列”和“加密”表示缺乏理解。

真正的問題是：他們實施密碼重置並不意味著將來會（正確）進行哈希處理；除了使用密碼管理器並創建一個長而強大的密碼短語（對於此網站來說是唯一的，並希望獲得最好的密碼），您無能為力。

尤其如此，因為他們似乎想要保留告訴員工密碼的系統部分（完全出於否的充分理由）。這意味著他們一直沒有正確進行哈希處理-他們說工作人員只能在三個登錄時間範圍不正確的情況下看到密碼；如果Web應用程序可以訪問密鑰，則管理人員也可以訪問該密鑰。也許不再是客戶支持人員，但他們首先應該看不到它。這是非常糟糕的設計。

根據您所在的位置，作為公共部門一部分的學校有義務擁有您可以直接聯繫的CISO，表達您的疑慮。而且像往常一樣，在公共部門中，應該有一個監督學校的組織；他們至少應該有一個CISO，他們可能對此過程很感興趣。

每個人都將重點放在加密與散列上，但是雖然這本身很不好，但我發現以下內容更加糟糕：

出於支持的原因，某些員工可以看到父密碼直到父母成功登錄3次為止。

您應該將其解釋為“ IT員工知道我的密碼”。他們公開承認某些職員可以知道您的密碼。這是很糟糕的。我假設您更改密碼後此計數器已重置，因此使用3次虛擬密碼然後將其更改為“真實”密碼將無濟於事。請勿在您不想公開的平台上放置任何東西，如果您在其他站點上使用了相同的密碼，請進行更改。

不，正如您正確推測的那樣，此行為顯然是不安全的。

您可以而且應該做的是不信任他們的系統。請勿在學校系統上使用類似於銀行密碼或其他密碼的密碼。請不要輸入比讓孩子上學絕對需要的更多信息。如果您的孩子帶回家的紙條上寫著“登錄並更新您的信息”，請不要放任何您不願意透露的內容。

至少在他們的“未來”情況下，聽起來像是實現他們需要的行為以支持安全地哈希密碼；他們是否會真正安全地對密碼進行哈希處理（三個登錄後）而不是對密碼進行加密將是另一個問題。而且您將無法通過觀察回答該問題。如果您仍然擔心，可以聯繫軟件供應商，並詢問他們的工作方式。

1. 您不應假定您的密碼曾經是安全的。推薦使用密碼管理器

   是有原因的。事實是，在您自己嘗試處理所有這些密碼時，您將犯下的主要罪行重用一些。實際上，這比使用密碼管理器要冒險得多。如果使用此密碼的單個站點掉線，則使用該密碼的每個帳戶都會受到威脅。您需要記住所有重複使用該密碼的站點，然後將其全部更改。

2. 推薦的重置方法是生成唯一密鑰，以供用戶在受TLS保護的網站上進行自己的重置。即使啟用了TLS，電子郵件仍然固有地不安全

   儘管TLS和SSL無疑為任何公司的數據安全方法奠定了至關重要的基礎，但仍有一些證據暗示它是一個帶有許多潛在漏洞的系統。

   主要的弱點是由於公司缺乏對如何加密電子郵件的了解，許多人認為傳輸渠道不明確，

3. 散列與加密在本質上是不同的。 在堆棧溢出上進行了很好的研究

   [加密函數]在任意長度的輸入和輸出之間提供1：1映射。 而且它們始終是可逆的。

   如SmokeDispenser所述，如果他們可以獲取數據庫，則可以獲取加密密鑰。這與散列有何不同？哈希始終為單向。數據進入，永不消失。換句話說，沒有鑰匙可以偷。

   在檢查輸入數據的有效性時，請使用哈希函數。這就是他們的目的。如果您有2個輸入，並且想要檢查它們是否相同，則通過哈希函數運行這兩個輸入。對於較小的輸入大小（假設哈希函數良好），發生碰撞的可能性在天文上較低。這就是為什麼建議使用密碼的原因。

   換句話說，您將密碼存儲在我的網站上。我用一個緩慢的東西（如bcrypt）反复地用一個隨機字符串（稱為salt）對其進行哈希處理。為了驗證您的身份，您再次輸入密碼，然後我將其洗完為止。使用相同的算法（再加上我多次運行，稱為成本），鹽和密碼，我應該獲得與存儲的相同的哈希值。因此，我不需要存儲可逆的加密或未加密的密碼。

ol>

根據定義，如果密碼由您以外的其他人存儲，則該密碼不會安全存儲。無需存儲密碼。

如果IT人員出於正當理由在沒有您提供密碼的情況下訪問您的帳戶，則他們不需要將密碼存儲在某個地方。他們可以重設密碼，訪問您的帳戶，或將密碼替換為原始密碼。全部都不知道您的密碼。

如果他們可以將您的密碼發送給您，那麼他們可以將其發送給偽裝成您的人。因此，這是不安全的。

PS。他們絕對不需要存儲用於身份驗證的密碼。他們可以存儲一個加鹽的哈希，無法從中恢復密碼。這是標準做法。他們如何將其發送給假裝為您的人？這就是所謂的社會工程學。有人打來電話，說服他們是您，並且您的電子郵件地址已更改，然後他們將密碼發送給錯誤的人。