安全问题答案是否应该进行哈希处理？

Question

我在为一个网络应用程序的安全系统工作-管理部分。如果管理员想要在应用程序中进行一些重要的更改，他将需要一个安全问题的答案。

我的问题是:这个问题的答案应该在数据库中进行散列吗？

此外，我正在考虑给管理员更改他们的问题/答案的可能性，但管理员可以这样做，只要他使用密码确认自己的身份。这是一种好的方法吗？

Answer 1

在我看来，散列它是一个很好的想法。因为除了最初的用户，没有人真正需要知道它，所以更好地保持更多的“秘密”，从窥探的眼睛。

至于更改密码的能力，这也是一个很好的想法，要求他/她输入密码才能更改密码是另一个很好的安全方法。

我认为你的想法是正确的。

Answer 2

是的，但一定要在散列之前将其规范化-小写，考虑删除所有不是字母数字的字符，等等。如果我输入" CEEJAYOZ“作为我的问题，它可能也应该接受”CEEJAYOZ“。