Hash Bcrypt如何使解密变慢？

bcrypt

的算法内部发生了什么，人们说它比md5、sha1和sha256（含盐或不含盐）慢？

SHA系列算法旨在有效地为大输入创建哈希<另一方面，code>bcrypt设计用于对小输入执行计算开销大的操作（仅使用输入的前72字节，但这对于大多数密码来说应该足够了）

更具体地说，

bcrypt

使用输入salt和消息来执行Blowfish分组密码版本的密钥设置，该版本已被修改，以使密钥设置更昂贵。然后，该算法使用该密码加密已知的明文（

或TheAnbeholderCryQuestion

）。这就是为什么输入熵有72字节的限制——Blowfish算法需要初始化的子键数量有限

---

SHA系列算法旨在高效地为大型输入创建哈希<另一方面，code>bcrypt设计用于对小输入执行计算开销大的操作（仅使用输入的前72字节，但这对于大多数密码来说应该足够了）

更具体地说，

bcrypt

使用输入salt和消息来执行Blowfish分组密码版本的密钥设置，该版本已被修改，以使密钥设置更昂贵。然后，该算法使用该密码加密已知的明文（

或TheAnbeholderCryQuestion

）。这就是为什么输入熵有72字节的限制——Blowfish算法需要初始化的子键数量有限

---

BCrypt有一个成本因子，它控制哈希的迭代次数。这个成本因素将来可以增加，以适应更快的硬件

---

成本因子将提高到2的幂，也就是说，将成本因子增加1，将使计算时间加倍。目前，建议的值大约为10-12，具体取决于您的服务器。

BCrypt有一个成本系数，它控制哈希的迭代次数。这个成本因素将来可以增加，以适应更快的硬件

---

成本因子将提高到2的幂，也就是说，将成本因子增加1，将使计算时间加倍。目前，建议的值约为10-12，具体取决于您的服务器。

bcrypt

的设计速度较慢，这是安全密码散列存储所必需的。关键是让攻击者对密码进行暴力破解的速度变慢。简单地使用MD5、SHA1、SHA256等密码，甚至添加salt，都是不安全的，攻击者可以快速地对常用密码列表强制使用这些散列密码。

bcrypt

设计得很慢，这是安全密码散列存储所必需的。关键是让攻击者对密码进行暴力破解的速度变慢。简单地使用MD5、SHA1、SHA256等密码，即使添加一个salt，也不安全，攻击者可以快速对常用密码列表强制使用这些哈希密码。