鍵控或鹽漬散列？

Question

哪種方法更安全，有哪些缺點？

// Using a salt. 
$keyed_hash = hash_hmac("sha512", $string.$salt); 

// Using a key. 
$keyed_hash = hash_hmac("sha512", $string, $key); 

Answer 1

你在做什麼？總的來說，它們有不同的用途，但是如果您打算使用它們來存儲密碼，則它們大致相同。如果鹽是隨機的（因爲它必須是），最終的結果是相似的，關鍵是隨機的。如果你對所有的東西（或相同的鹽）使用相同的密鑰，那麼安全級別會急劇下降。您必須分別存儲密鑰或鹽，但是如果有人看到它（只要您使用的是64位隨機數）就沒有關係。HMAC計算比簡單的SHA512計算計算密集得多。如果你的目的是讓攻擊者更努力工作，那就更好了。但是對於大多數用途來說，使用64位鹽的更簡單的SHA512就足夠了。

請注意，在2012年底，將會選擇新的SHA3算法; NIST正處於競爭的後期階段，即選擇一種新算法來替代SHA2算法，其中SHA512是一個樣本。