我应该使用什么哈希算法来存储密码？

Question

关于哈希算法优势的最新发展,我真的不及时了.什么是目前存储密码的最佳选择？

另外,腌制和关键拉伸为我提供了多少安全保障？

Answer 1

• MD5已被打破.
• SHA-1有很多弱点.
• SHA-2目前被认为是足够的.
• SHA-3很快将成为FIPS标准.
• 最佳实践是将密码散列与随机salting和键拉伸相结合,例如PBKDF2.
• 一个密码盐析,商量好了哈希和拉伸.
• 我在C#中实现了密码salting,散列和拉伸.

至于散列提供的额外安全性,这取决于您使用的散列迭代次数.举个例子,假设您决定使用2 ^ 14个哈希迭代.这会将密码的熵增加14位.根据摩尔定律,哈希提供的每个额外的熵都意味着在今天同一时间内破解密码大约需要18个月.因此,在今天可以破解原始密码的同时破解迭代哈希之前将是21年(14 x 18个月).

salting提供的额外安全性是双重的:它阻止了彩虹表的有效使用,并且使得破解大量密码(但不是单个密码)更加耗时.