Php 密码散列，BCrypt到SHA1/MD5
我一直在考虑升级我的一个应用程序的密码哈希安全性，因为我一直在阅读有关暴力攻击比以前快得多的内容。目前我正在使用Php 密码散列，BCrypt到SHA1/MD5,php,encryption,hash,sha1,bcrypt,Php,Encryption,Hash,Sha1,Bcrypt,我一直在考虑升级我的一个应用程序的密码哈希安全性，因为我一直在阅读有关暴力攻击比以前快得多的内容。目前我正在使用sha1（md5（$password））并且我看到了使用bcrypt+salt的好处。我的问题是，如果我这样做，会不会更安全： 场景1: $password -> sha1 -> bcrypt -> sha1 // This would enable me to keep all existing passwords and just // regenerate a
sha1（md5（$password））$password -> sha1 -> bcrypt -> sha1
// This would enable me to keep all existing passwords and just
// regenerate all the hashes without waiting for the user to re login
$password -> bcrypt -> sha1
// I would have to add an extra column for the new hash until every
// user has logged in but the hash will still be sha1.
$password -> sha1 -> bcrypt -> sha1
// This would enable me to keep all existing passwords and just
// regenerate all the hashes without waiting for the user to re login
$password -> bcrypt -> sha1
// I would have to add an extra column for the new hash until every
// user has logged in but the hash will still be sha1.
function bsha1($data, $salt) {
$hash = $data;
for ($i = 0; $i < 300000; ++$i) {
$hash = sha1($hash . $salt);
}
函数bsha1（$data$salt）{
$hash=$data；
对于（$i=0；$i<300000；++$i）{
$hash=sha1（$hash.$salt）；
}
为它提供一个salt，它将返回一个sha1哈希，其中每个迭代都是一个哈希哈希和salt。这与bcrypt花费的时间大致相同。这是否安全？简短的回答是肯定的，这会有所帮助。但是长的回答是否定的，因为SHA-1和MD5现在只是弱哈希算法。最好只需使用SHA-2算法，甚至可以稍等片刻，直接进入SHA-3 问题在于散列函数。三层肯定会阻止某人，但老实说，大多数情况下一层足以让大多数人不必担心。如果有人非常想进入，我会使用SHA-2，至少在其他方面，你应该对你所拥有的一切很好 编辑：： 好的，让我们澄清一下上面的问题。使用SHA1和Bcrypt并不一定是最好的方法。我会使用SHA-2算法和Bcrypt，这会比使用SHA-1提供更多的安全性。另外，层的意思是Bcrypt是一个散列传递，SHA-1是一个散列传递，第二个SHA-1是另一个散列传递。我真的不明白为什么会这样是不是错了？对不起，层的语义不同 编辑2:：
$Password->Bcrypt->SHA-2Bcrypt（SHA-2（$Password））SHA-2相互结合或链接多个哈希——我担心我在你的问题中读到这是一个你根本不应该考虑的愚蠢问题。哈希算法不兼容，使用哈希散列的方式是错误的：<代码> Sh1（MD5（$密码））等有效地减少了输出空间，使其更容易受到攻击—这是您希望在将来防止的
因此，以PHP中的新密码哈希API为例，好好睡一觉。您可以使用任何标准哈希算法，但作为标准哈希函数，它们可以回溯，并且存在潜在的安全风险 您最好使用任何散列函数，但将其与salt和您的个人密钥相结合
这两种方案都没有给您提供比bcrypt更大的安全余量。也就是说，bcrypt绝对是一种能够抵抗暴力强制的哈希算法，因为它的成本系数足够高，哈希所需的时间比任何基于SHA的哈希方案都要长
综上所述，场景1可能是一个不错的选择，因为您现在可以保护数据库，而不是在用户登录时零碎地保护数据库。尽管M8R-1jmw5r在其回答中说，组合哈希算法不会给您带来任何额外的安全性，但也不会真正对您的安全性产生负面影响。最好使用种子设定和附加密码例如：
md5（md5（uniqueid/seed）.my5（password）.md5（now（））.md5（seed））