明文存储密码预警：日本转运的 tenso.com

[keyanzhang]

找回密码功能会发送正在使用中的完整密码至邮箱。

[belin520]

这年代，真的加个md5都嫌麻烦吗？

[keyanzhang]

顺便搜索了一下，找到了这个收集各种明文存储密码网站的 Tumblr：

http://plaintextoffenders.com

[cevincheung]

有时候是这样的：

$password = 'plain text';
$md5_password = md5($password);
$user->update_password($md5_password);

$email->send($password);

[keyanzhang]

@cevincheung 邮件中的密码并不是一个新的随机密码，而是当前正在使用中的完整密码。

[regmach]

中招

[dong3580]

@keyanzhang
原来这可以当做证据，那我查了查邮箱，发现好几个国内的站直接发了我原来的密码了。汗，

[breeswish]

为什么这个可以算作明文密码存储……先发送邮件，然后再哈希存进数据库不行么……

[breeswish]

噢抱歉，没有看完整……确实是明文密码存储了

[BinbinWang]

whcms 大多发的都是明文
很多都还在用明文密码

所以需要你用随机密码呀亲。

[AlanZhang]

1password用户表示无所谓

[BinbinWang]

@AlanZhang
Lastpass 用户同表示无所谓。。。