Доступные пароли доступа

Question

Я хочу написать библиотеку для своих медиафайлов. Поскольку я использую несколько SAMBA-акций, мне было интересно, как я должен сохранять пароли, так как мне нужно, чтобы они получили доступ к этому ресурсу. Есть ли другая возможность хранить их, кроме простого текста?

Я использую postgresql для данных. Конечным продуктом станет веб-приложение.

Разница в других вопросах, связанных с сохранением пароля, заключается в том, что мне нужно отправить пароль другим службам. Вот почему я не могу сохранить хеши.

Answer 1

Если вы храните NT-хэш, вы все равно сможете NTLM аутентифицироваться в Samba. Это не пуленепробиваемое решение с the NT hash is as good as the password itself to servers that accept NTLM authentication, но при условии, что ваш сервер Samba хорошо защищен в частной сети, он по-прежнему является улучшением. Помимо всего прочего, вероятность того, что кто-то украдет вашу базу данных паролей, может использовать содержимое для компрометации учетных записей пользователей на других системах, где они могут использовать один и тот же пароль.