Bryan Sullivan

微软SDL资深经理：用户密码安全存储建议

窃贼无法窃取根本不存在的东西。我们把这个原则应用到身份验证操作，如网站登录。如果一个网站永远不存储用户的密码，那么即使受到攻击，这些密码也不能被盗走。