密碼散列

Question

我正在創建一個存儲用戶密碼的Web應用程序。我想知道什麼是程序員可以用來散列密碼的最佳方法/算法？

Answer 1

諸如bcrypt或PBKDF2之類的關鍵強化技術通常被認爲比普通哈希更好，因爲它們需要更多的資源。這樣做的缺點是生成和驗證它們也需要更多的資源; 您的資源。

無論您選擇哪種算法，總是使用合適的用戶salt。

Answer 2

這是一篇相關的文章... http://www.h-online.com/security/features/Storing-passwords-in-uncrackable-form-1255576.html

，並提到該工具...

http://www.openwall.com/phpass/

也許它可以幫助你得到一些想法？

編輯：

PHP 5.5 implements an API for secure password hashing!

對於PHP> 5.3.7已經有一個功能集的解決方法 實施API for secure password hashing到腳本。