明文存储实锤！印度银行强行修改所有用户密码：全改成大写
创始人
2026-04-02 18:06:49
0次
快科技4月2日消息，据报道，汇丰银行（HSBC）印度近日向所有客户发出通知，自2026年4月6日起，网银登录密码中的所有英文字母将统一转为大写，例如原密码Test123将变为TEST123。
这一操作在安全领域引发轩然大波，安全专家指出，这意味着汇丰印度长期以来以明文或可逆格式存储用户密码，严重违反现代安全标准。
密码系统的基本安全原则是：系统存储的并非密码本身，而是经过单向哈希算法处理后的哈希值，银行永远不需要、也不会看到实际密码。
Test123与TEST123的哈希值完全不同，系统若仅保存哈希值，根本无法执行将小写转为大写的操作。
汇丰印度能够批量修改密码大小写，唯一合理的解释是其后端存储的是密码原文，或是可解密的密文，而非哈希值。
安全专家进一步指出，这一变更将大幅削弱密码强度，一个8位大小写混合加数字的密码约有218万亿种组合，暴力破解需约100天；转为全大写后组合数骤降至2.8万亿，破解时间缩短至不到2天，安全性下降约98.7%。
外界推测，汇丰印度此举可能是旧密码系统向新系统迁移的过渡措施，但这一过程本身暴露了历史技术债务的严重程度。
值得注意的是，汇丰集团其他地区（包括英国、中国香港）的系统并未采取这一政策，用户仍可正常使用大小写混合密码。
相关内容
热门资讯
大排量摩托车内销走弱、毛利率承...
深圳商报·读创客户端记者 穆砚 8月27日晚间，浙江钱江摩托股份有限公司（以下简称“钱江摩托”或“公...
祥生医疗2026年半年报：营收...
蓝鲸新闻8月28日讯，8月27日，祥生医疗(688358.SH)公布2026年中报，公司依托超声医学...
收入、毛利双增，汇兑亏损拖累盈...
深圳商报·读创客户端记者 罗凯燕 8月27日晚，“AI具身家庭机器人第一股”卧安机器人（6600.H...
铭利达上半年亏损8112万元，...
深圳商报·读创客户端记者 张弛 精密结构件供应商铭利达（301268）交出了一份“增收不增利”的半年...
DeepSeek准备二次融资，...
（文/赖家琪 编辑/吕栋） 自完成第一轮融资以来，DeepSeek将进行第二轮融资的消息就不断传来。...
钯金期货日内涨3%，现报139...
每经AI快讯，8月28日，钯金期货日内涨3%，现报1396.46美元/盎司。 每日经济新闻
老铺黄金业绩失速，打折常态化引...
2026年8月25日，老铺黄金（06181）发布上半年中期业绩报告，净利润、分红延续了此前的增长态势...
《再造黄金三十年》在南国书香节...
南都讯 记者朱唯信8月28日上午，《再造黄金三十年：携手构建亚太共同体的中国主张与广东贡献》新书发布...
白银有色：8月27日融资买入3...
证券之星消息，8月27日，白银有色（601212）融资买入3.13亿元，融资偿还3.33亿元，融资净...