應用程式如何讀取我的雜湊密碼？

Question

mpdas (last.fm scrobbler for mpd) 強制寫入以 md5 散列的密碼。但如果它是散列的，它如何登入last.fm？哈希函數不是單向的嗎？

Answer 1

因為last.fm不儲存你的密碼，他們只儲存你密碼的md5雜湊值（這仍然不是一個好主意，密碼應該加鹽並且應該經過多次迭代來減慢速度，但也許他們只是使用md5 作為起點，然後將其儲存到資料庫中）。

他們將儲存的 md5 與傳輸的 md5 進行比較，然後讓您登入。