双MD5散列作为盐？

Question

可能重复：

Secure hash and salt for PHP passwords

好的，所以我想用md5对密码进行双哈希(例如哈希密码，然后哈希密码的哈希)。我想知道是否有人遇到过这种方法的问题，以及你是否认为这是一种好的食盐方法。谢谢

Answer 1

我不推荐哈希两次。

您可能会丢失一些密码哈希，使您的代码更加不安全。这对保安没什么帮助。

最好的方法是将salt添加到密码和散列一次！

salt的目的是使使用预先计算的表强制使用短密码变得更加困难。您可以使salt用户依赖。

Answer 2

MD5破裂了。不管您重新散列了多少次，它绝对不会增加安全性。

不，这不是放盐的好方法。

对密码进行盐碱化意味着向原始密码添加额外的数据，然后对结果进行散列。

您应该使用密码随机数生成器生成至少256位的盐，将其添加到原始密码中，然后使用未破解的散列，即SHA-512。

Answer 3

MD5坏了--那么就去做SHA2哈希吧。在迭代中，哈希可以通过盐析和散列来改进--这将确保您不受字典和彩虹表的攻击。