在php中散列密码的最好且流行的方法

Question

我在php中看到了很多散列密码的方法: crypt()，md5()，sha1()

什么是最好的和流行的方式散列密码在php？

Answer 1

我建议使用一个“慢”散列函数和一个控制工作量的参数。这意味着您可以独立于算法本身来限制破解密码所需的暴力破解。bcrypt就是一个例子。

不要试图创建自己的散列函数。始终依赖于专业人士经过测试和测试的算法。如果你单独去做，你几乎肯定会引入一个漏洞。不要使用MD5，因为使用现代GPU比较容易破解。

这个答案讨论了bcrypt，它的参数，以及如何在PHP中使用它来散列密码：

How do you use bcrypt for hashing passwords in PHP?

这是一个相当有趣的抨击为什么快速散列-例如MD5和SHA1 -是密码安全的坏消息：

http://codahale.com/how-to-safely-store-a-password/

就受欢迎程度而言，我不会注意它。客户数据的安全性比其他任何事情都重要。