网站应该存储Airbnb用户的密码吗？

Question

我刚进入一家正在开发支持Airbnb主机的网站的公司。基本上，本网站将在登录Airbnb后为主机提供推荐价格。

我注意到该网站已将Airbnb的主机密码存储在数据库中。密码存储在密码中，但可以通过密钥加密。当主机想要更新此站点的价格时，该站点将向Airbnb发送请求，以获取存储在数据库中的密码。

Beyondpricing等网站具有类似的功能。我想知道他们是如何实现的。网站应该存储Airbnb用户的密码吗？

Answer 1

一般规则是密码应始终进行散列以防止不当使用。

在这种情况下，贵公司（可能还有其他人）鼓励AirBnB客户从其网站上打破AirBnB的服务条款：

  

您有责任保护您的密码。您同意不会将密码透露给任何第三方。