密碼哈希：這是避免碰撞的方法嗎？

Question

我在考慮使用2個密鑰來散列每個用戶密碼，獲得2個不同的哈希。這樣，除了實際的密碼之外，幾乎不可能找到可用的密碼。

是嗎？這值得麼？

Answer 1

一個重要的學習規則是「永遠不要試圖發明自己的密碼學」。你最好只是浪費時間，最壞的情況是引入安全漏洞。

如果您不確定自己是否是該規則的例外情況，那麼您對此規則不是例外。

加密哈希的設計者已經擔心碰撞，所以你不必這樣做。只需選擇一個（SHA-256是一個不錯的選擇），並將您的精力集中在其他應用程序上。

Answer 2

您可以改爲使用SHA256作爲散列算法。迄今爲止沒有發現碰撞，並且很可能未來在密碼上看到任何碰撞。

Answer 3

你可以使用更長的散列。例如，SHA-512就是512位，並且（假設它是統一的），與SHA-256衝突的可能性要小得多。但個人而言，我不會爲此擔心。大多數密碼本身小於32個字節（256位），因此與SHA-256發生衝突的可能性極低。