我應該使用哪個密碼哈希函數？

Question

我正在尋找密碼哈希函數，可以陪伴我多年。選擇錯誤的可能是致命的，因爲不可能在沒有用戶登錄的情況下升級現有哈希。

通常建議使用glibc中的bcrypt或sha256-crypt。這些使用 key stretching, 但我不喜歡這個事實，我無法延長以後的伸展。 一個人應該能夠跟上摩爾定律。

現在，我正在考慮維基百科鏈接中的簡單算法，以及用於哈希函數的SHA-256。這讓我可以繼續添加迭代，因爲我認爲合適。

但是，該算法不是一個標準。因此，我不可能使用LDAP，htaccess等密碼散列。

有更好的選擇嗎？

Answer 1

您應該使用SHA1進行密碼散列。但是，除了算法之外，還應該考慮將salt添加到密碼中。理想情況下，應該爲每個密碼創建一個隨機鹽並與密碼一起存儲。

這是打敗彩虹桌。在此

大討論：Non-random salt for password hashes

Answer 2

我可以在此現身，從另一個角度，但如果你說你可能誰也不會登錄的時間再長週期呈現很大的風險用戶。您允許用戶使用相同密碼的時間越長，攻擊者設法以某種方式獲取密碼哈希文件的暴力威脅就越大。不要依靠安全防止發生......

散列函數不會過時，所以我想你應該很好地審查這個每年，希望你會讓你的用戶更改密碼比這更頻繁。

這一切都取決於您的具體要求，顯然，但有一個思考。

一般來說bcrypt或sha256都可以很好地滿足要求。

更新：您可以考慮將此查詢彈出到security.stackexchange.com，因爲這是一個安全管理問題。