我一直在努力改进我目前正在建立个人项目的CMS的密码哈希类.我最初使用md5没有盐,然后切换到md5salt + md5,然后转到sha1salt + sha1,现在我已经转移到sha512salt + sha512.
我正在考虑在散列过程中添加迭代循环.我的问题是这个......我是否会完全超越这个？或者我应该这样做,因为它不需要花费太多的开发时间.我打算最终释放系统,并希望它尽可能地扩展,所以我猜迭代,它可能会使登录过程减慢太多.
我只是有点困惑,是否要停止我现在所拥有的(sha512salt + sha512)或者可能后退到sha1并使用较小的盐？
有没有人有创建这样的类的经验,还有他们最终解决的哈希程序？我听说过bcrypt,但无法在此找到任何php示例.
提前谢谢,德鲁
md5哈希的原因 - 显而易见.
sha1的原因 - 想要更高的安全性,因为md5是最低的.
sha512的原因 - 我读了一些暗示sha1被打破并且可以被认为很弱的东西.
......也许最后一步是不必要的？
此外,什么是接受的方法或生成随机盐...只是一个简单的4字节rand()将这个4字节散列转换为sha散列会有什么不同？
谢谢
所有这些声音都很复杂; 从安全相关的角度来看,使用单一的盐+ sha1组合应该足够了.
这里有几个问题/答案可能会给你一些更多的信息(过去已经有很多关于密码和盐渍和散列的问题 - 其中一些可能对你有帮助):
| 归档时间： |
|
| 查看次数： |
2572 次 |
| 最近记录： |