Базы Данных (Data Base) | SQL & NoSQL. PostgreSQL, MySQL и Big Data. Уроки для Backend и Data Engineer. Архитектура БД, Оптимизация и Design.
IT и технологии · 10 марта 2026 г.
🚨 Антипаттерн: хранить пароли в базе "как есть" — 10 марта 2026 г. в 09:28:53.349
🚨 Антипаттерн: хранить пароли в базе "как есть" Да, звучит как очевидный совет, но на практике до сих пор встречаются проекты, где пароль сохраняется в чистом виде или максимум в MD5(). Это огромная брешь в безопасности: одна утечка = полный доступ злоумышленника. 🔑 Как правильно: 1. Никогда не храните пароль в открытом виде. 2. Используйте алгоритмы адаптивного хэширования: – bcrypt – scrypt – Argon2 (считается современным стандартом). 3. Настраивайте "cost factor" (число итераций), чтобы усложнить брутфорс. 4. Добавляйте "соль" (salt) к каждому паролю. Обычно библиотеки делают это автоматически. 5. Для дополнительной защиты можно применять pepper — секрет, хранящийся вне БД (например, в конфиге или KMS). ❌ Плохой пример: INSERT INTO users (login, password) VALUES ('admin', MD5('123456')); ✅ Хороший пример (псевдокод): hashed = bcrypt.hashpw(password, bcrypt.gensalt()) store_in_db(user, hashed) 💡 Итог: база данных не должна "знать" пароли пользователей. Она должна хранить только безопасные хэши. Сохрани пост, чтобы потом показать тем, кто всё ещё пишет MD5(password) 😉 #db 👉 @database_info