哈希密碼

Question

最安全的方式我有一個方法（僞）：

string predefinedsalt = "03jf0j02j302jf0j3f08h3298fbckm91jr192jr091j2-r01" 

string dynsalt(user) 
{ 
    return md5(user.id) 
} 

而且散列密碼，我想用這些方法之一：

1. md5(user.password)
2. md5(user.password + predefinedsalt)
3. md5(user.password + dynsalt(user))
4. md5(md5(user.password) + dynsalt(user))

很多這種方式更安全嗎？

Answer 1

您的任何建議都不適用於哈希密碼保存。使用像BCrypt，PBKDF2或SCrypt這樣的成本因子的慢哈希函數，並讓該函數從OS的隨機源生成一個鹽。

密碼破解工具已經在MD5開箱即用的情況下實現了這種組合，而MD5的方式太快了。人們可以用通用硬件計算大約100 Giga MD5 per second。