看到一个面试题，说：“为什么忘记密码后需要重置，而不是告诉原密码？”
这个问题有点意思，不仅考察了技术知识，还涉及信息安全的深层逻辑。
为啥只能重置密码
想象一下，你在一个阳光明媚的下午，准备登录某个网站，却发现密码怎么也想不起来。你点击了“忘记密码”，期待着网站能告诉你原密码，但结果却是让你重置一个新密码。
这背后的原因其实很简单：网站本身并不知道你的原密码。 在信息安全的世界里，保护用户的隐私和数据安全是最重要的底线。
网站存储的只是密码的加密版本，这些加密后的密文是不可逆的，无法还原成原始的密码。
密码加密技术
加密技术是信息安全的基石。常见的加密算法有对称加密、非对称加密和哈希函数。
对称加密使用相同的密钥进行加密和解密，速度快但安全性相对较低。
非对称加密使用公钥和私钥一对密钥，安全性高但速度较慢，常用于加密少量数据。
哈希函数则是一种单向加密算法，将输入数据转换为固定长度的输出，无法还原成原始数据，常用于验证数据完整性和一致性。
在密码存储过程中，网站通常会采用哈希函数对密码进行加密。例如，使用MD5算法将密码“123456”加密成“E10ADC3949BA59ABBE56E057F20F883E”。
但这有个缺陷：虽然经过MD5加密后的密文无法解密, 但由于相同的密码经过MD5哈希之后的密文是相同的, 当密码位数简单时，黑客可以事先建立好对应的数据库进行比对，从而破解密码。
为了提高安全性，还会在密码中加入“盐”（一些随机字符），然后再次进行哈希加密。这样，即使黑客获取了加密后的密码，也无法轻易破解出原始密码。
防范数据泄露
数据泄露是信息安全领域的一大威胁。一旦网站的数据库被黑客攻破，存储在其中的用户信息就可能被泄露。
为了防范数据泄露，网站会采取多种措施。除了对密码进行加密外，还会对数据库进行严格的访问控制，限制只有授权的人员才能访问用户数据。同时，还会定期对数据库进行安全扫描，及时发现和修复潜在的安全漏洞。
此外，网站还会采用多种身份验证方式，如短信验证码、邮箱验证码、二次验证等，增加账户的安全性。当用户尝试登录时，系统会要求输入验证码或进行二次验证，确保是本人在操作。这样，即使密码被泄露，黑客也无法轻易登录用户的账户。
自我保护意识
在信息安全中，用户的自我保护意识同样重要。作为程序员，我们应该养成良好的密码管理习惯。
不要使用过于简单或容易被猜到的密码，如“123456”、“password”等。密码应该包含大小写字母、数字和特殊字符，长度最好在8位以上。同时，不要在多个网站使用相同的密码，以免一个账户被破解后，其他账户也受到威胁。
可以使用密码管理器来生成和存储复杂的密码，这样既能保证密码的安全性，又能方便我们管理密码。
此外，定期更换密码也是一个好习惯，可以降低密码被破解的风险。在使用公共网络时，要注意网络安全，避免在不安全的网络环境下登录账户，防止密码被窃取。
