作者參加阿拉斯加大學會議，個資因校方保管不善外洩。會中德州 A&M 大學 Mario Garcia 分享 Stanford 開發的 PwdHash 工具，能有效防禦釣魚攻擊。

PwdHash 運作原理

1. 在密碼欄先輸入特定字首 (預設 @@)，再輸入真實密碼。
2. PwdHash 取得密碼，附加網站域名，經演算法打亂產生最終密碼送往伺服器。
3. 使用者需用 PwdHash 重設所有網站密碼。

防釣魚原理

若在釣魚網站 (如假冒 PayPal) 輸入密碼，域名不同導致產生的雜湊密碼與真實網站完全不同，駭客取得的密碼無法在真實網站登入。同時雜湊過程也提升密碼強度。

現況與建議

• PwdHash 已提供 IE 與 Firefox 版本。
• 尚需驗證其雜湊金鑰安全性，但已屬安全領域重大進展，值得關注與嘗試。