Node.JS學習筆記(四)_資料庫敏感資料的加密

 一般系統可能在做帳戶的個資處理

會有需要對存入DB後的內容做加密的處理

避免直接明碼呈現給系統管理員

一來避免有個資外洩爭議

二來避免遇到資料庫被入侵後敏感資料直接暴露的問題

以下是一個明碼直接存入密碼的

跟一個經過md5加密後的密碼存入結果

有的可能是有自己有寫客製化的加密換位的處理

這裡使用的是crypto的module

https://developer.aliyun.com/mirror/npm/package/crypto

https://www.npmjs.com/package/crypto

根據NPM官網上講述是指已經過時

但已經融入既定新版的NodeJs Module裡面了

This package is no longer supported. It's now a built-in Node module. If you've depended on crypto, you should switch to the one that's built-in.

因此不用額外在npm install一些武ㄟ某A

直接把該既有的module給require來使用都丟阿拉

這裡查看一下官方範例函數怎麼call 

基本上就三步驟

1.建立加密的Hash物件 ->指定加密演算法規則

2.用update來對原本的明碼資料做傳入更新

3.透過digest來轉乘16進制形式

Ref:

Node.js v15.5.1 Documentation

https://nodejs.org/api/crypto.html#crypto_crypto

How to use the crypto module

https://nodejs.org/en/knowledge/cryptography/how-to-use-crypto-module/

其他的加密使用方式範例(參考此github)

https://github.com/michaelliao/learn-javascript/tree/master/samples/node/crypto

廖雪峰網站-crypto

https://www.liaoxuefeng.com/wiki/1022910821149312/1023025778520640

你以為你的密碼很安全嗎？md5加密的破解方式

http://blog.derekhsu.net/2008/07/509/%E4%BD%A0%E4%BB%A5%E7%82%BA%E4%BD%A0%E7%9A%84%E5%AF%86%E7%A2%BC%E5%BE%88%E5%AE%89%E5%85%A8%E5%97%8E%EF%BC%9Fmd5%E5%8A%A0%E5%AF%86%E7%9A%84%E7%A0%B4%E8%A7%A3%E6%96%B9%E5%BC%8F

[資訊安全] 密碼存明碼，怎麼不直接去裸奔算了？淺談 Hash , 用雜湊保護密碼

https://medium.com/@brad61517/%E8%B3%87%E8%A8%8A%E5%AE%89%E5%85%A8-%E5%AF%86%E7%A2%BC%E5%AD%98%E6%98%8E%E7%A2%BC-%E6%80%8E%E9%BA%BC%E4%B8%8D%E7%9B%B4%E6%8E%A5%E5%8E%BB%E8%A3%B8%E5%A5%94%E7%AE%97%E4%BA%86-%E6%B7%BA%E8%AB%87-hash-%E7%94%A8%E9%9B%9C%E6%B9%8A%E4%BF%9D%E8%AD%B7%E5%AF%86%E7%A2%BC-d561ad2a7d84

臉書再出包！數百萬用戶密碼以明文儲存長達7年

https://www.ithome.com.tw/news/129511