首先，我应该说我对编程比较陌生，所以如果这是一个幼稚或愚蠢的问题，请温柔对待我。
好的，所以我正在编写一个小应用程序，其中一部分将涉及对用户密码进行哈希处理。在研究了执行此操作的最佳方法后，md5 作为建议出现，几乎与批评其使用的文章中出现的次数一样多。
替代方案是 SHA-1 等，它们更强大且不太可能被破解。这很有意义。
言归正传：
【问题讨论】：
MD5 和 SHA-1 都不应该用于散列密码。它们旨在快速计算，这正是您不想要的。如果人们使用这些散列算法对密码进行散列，很可能是因为他们不知道替代方案。
相反，您应该使用专门为此目的设计的 bcrypt 之类的东西。它可以配置为您需要的难以计算。随着计算机变得更快，您可以在计算中添加更多轮次以使其花费更长的时间。这将减慢获取哈希值并尝试使用暴力破解或基于字典的攻击来获取密码的攻击者。
相关
【讨论】：
出于同样的原因使用mysql_*函数，网络上的大部分资源和教程信息都已经过时，导致新手程序员盲目使用（因为教程是这么说的！）。
我不怪新程序员，我怪教程制作者没有更新他们的教程。 Google 的搜索算法通常也会考虑年龄，并在搜索结果中显示较旧的条目。
至于替代方案，我相信 Mark Byers 说得比我好。
【讨论】：
为什么 md5 仍然广泛用于散列
这很好，如果你想，例如检查程序的有效性（md5 你的 ISO）。有些人将它用于（不再）不应该用于的东西不应该是你关心的问题，而且是无法回答的:)
我应该自动对其进行折扣，还是在某些特定用例中它的使用实际上比其他散列机制更好？
是的。如果您将其用于密码，请打折。您已经发现了弱点，但请查看@markbyers 对您应该使用什么的看法，例如加密
【讨论】：
为什么 md5 仍然广泛用于散列？
事实并非如此。甚至 Wordpress 几年前也放弃了它。并且 Wordpress 被广泛使用。
我应该自动对它进行折扣，还是在某些特定用例中它的使用实际上比其他散列机制更好？
我不明白你的意思。使用适合密码散列的散列算法，您不必太担心。
【讨论】：
在大多数情况下[*] 使用 MD5 仍然相当安全，只要您在加密之前使用良好的“盐”与实际密码混合即可。
除了暴力破解之外，还没有其他已知的方法来完成对 MD5 的“第一次预映像攻击”，即给定一个哈希值，找出原始密码是什么。
上面提到的“salt”对于确保您的加密密码不能在“彩虹表”或其他现有的“要消化的字符串”列表中轻松查找是必要的。
最近的链接密码泄露就是一个很好的例子，说明了为什么盐很重要。他们未能对用户密码进行加盐，因此许多密码都被简单地反转了，因为这些密码的哈希值已经计算过了（在许多情况下是通过 Google 找到的）。
你仍然不应该做的是让盐本身很容易确定。如果攻击者可以算出盐是什么，那么所有的赌注都没有了，因为那时 Florian 发布的文章中描述的蛮力机制再次可用。一个好的盐应该是长的，你不应该为每个用户使用相同的盐。
目前在 MD5 本身中发现的唯一真正弱点是生成一个新文件的方法，当您已经知道原始文件的内容。这被称为“第二次原像攻击”，在考虑使用散列算法进行密码加密时无关紧要。
话虽如此，如果有更好的算法（SHA-2、bcrypt）可用，你不妨使用它！
[*] 不过，我不会将 MD5 用于与电子商务相关的任何事情！
【讨论】：