客户端加密对防泄密无意义但对防服务端滥用密码仍有价值

“要不要在客户端就对密码加密”是个常被误解的问题，答案取决于问的是哪个 目标。如果目标是防止传输过程被黑客窃听，客户端加密没有意义——网络通信 不是点对点的，客户端根本无法控制信息会经过哪些节点（代理、路由器、DNS 服务都可能被中间人攻击劫持并篡改），在传输链路本来就不可信这个前提下， 客户端做的任何加密防护都只是马其诺防线，唯一真正有效的手段是启用HTTPS。 但如果目标是防止密码在服务端被滥用（大网站被拖库、密码明文写入数据库或 被输出到日志的事故屡见不鲜），客户端加密就有实际价值——只要密码从客户端 出发时就已经是不可逆的哈希值而非明文，服务端从一开始就不会接触到真正的 明文密码，也就消灭了”明文密码泄漏”这个最烫手的风险源。有人主张服务端 保留明文密码是为了方便动态加盐比对，但这个便利不值得付出的代价：客户端 是否动态加盐都不可能替代HTTPS的防护效果，真正应该在服务端做的防御是 密码存储环节的加密，用来降低服务端被攻破后批量泄漏密码的风险，而不是 指望它能加强传输安全。