Вопрос Хеширование пароля

[Polinian]

Какую лучше модель шифрования брать для пароля. Знаю что мд5 старая тема а бкрипт медленная. Можете ли что-то посоветовать

 

[akudinov28]

Polinian написал(а):

Какую лучше модель шифрования брать для пароля. Знаю что мд5 старая тема а бкрипт медленная. Можете ли что-то посоветовать

Нажмите для раскрытия...

Старая, или не старая, медленная или нет - в данном случае совершенно не важно. В контексте регистрации и/или авторизации пользователя (то есть, в контексте хеширования одной небольшой строки или сравнения двух хешей) всё это произойдёт достаточно быстро, чтобы не заморачиваться на эту тему. Что касается старости, то "старый конь борозды не испортит". Любое шифрование можно обойти, если иметь достаточно желания и навыков. Шифрование паролей в базе - лишь дополнительная степень защиты.

 

[publickey]

Используй bcrypt + salt
В случае утечки без использования соли часть паролей легко подберут

btw, хеширование != шифрование

 

[XDeveluxe]

BCrypt

 

[Harland David Sanders]

sha256