密码泄路很疯狂，很多密码加密都使用了salt,如何安全的保存salt呢？

[etre]

如何安全的保存salt？存在其他地方，程序中等等？

[delectate]

用户名哈希值作为salt就挺好。
base64，sha1神码的都用上呗。
封ip不好，不如说：
1.验证码
2.三次机会。就算三次之后输对了，也提示错误。

[skywinger]

用非对称且相同明文每次加密密文都不同的RSA算法岂不是更好？

[bhuztez]

@skywinger RSA如何做到相同明文每次加密密文不同，表示不解

[xi4nyu]

@skywinger 能保证私钥的绝证安全么?

[skywinger]

@bhuztez 这就是非对称算法的特殊之处，有一些特定的随机因子，所以可能每次加密的密文不同，但是私钥能解的开。

[skywinger]

@xi4nyu 如果你采用硬件加密设备如HSM（硬件加密机）来存储加密密钥或是存储密钥的话，就非常安全了，而且是金融级别的安全性，银行都这么干的。