我正在使用PHP创建应用程序,并且要求必须能够解密密码,以避免将用户数据库切换到不同系统时将来出现问题.考虑到无法修改此未来系统的密码方法,我需要纯文本密码才能生成密码.
计划是使用存储在服务器上的公钥加密用户的密码.通过加密输入和比较结果来完成认证.没有解密完成.能够解密的私钥存储在异地以供以后使用.
您建议使用哪种加密/解密算法？当您认为攻击者无法使用私钥时,加密密码是否仍然像散列(MD5/SHA1)一样安全？
php security passwords password-encryption
password-encryption ×1
passwords ×1
php ×1
security ×1