将 md5 密码哈希转换为 PHP 5.5 password_hash()答案

【问题标题】：Converting md5 password hashes to PHP 5.5 password_hash()将 md5 密码哈希转换为 PHP 5.5 password_hash()
【发布时间】：2013-09-19 23:38:39
【问题描述】：

PHP 5.5 中的新 password_hash API 很不错，我想开始在任何地方使用它。给定一个具有旧数据库的旧项目，其中密码存储在 md5 哈希中，将旧用户密码迁移到新的、更安全的 API 的最佳方法是什么？

除了简单地提示用户在下次登录时重置密码（这对用户来说是不切实际且烦人的）之外，我还考虑过使用当前的 md5 哈希作为我所有现有用户的 password_hash() 输入的可能性。要验证这些用户的密码（在登录期间），我会将他们的输入转换为 md5 哈希，然后将其用于 password_verify()。新用户可以省去这个额外的步骤。

这是一个值得的方法吗？有没有更好的透明迁移方法，让用户不必担心密码重置，但我可以立即享受更安全的散列带来的好处？

最重要的是，采用现有的 md5 哈希（容易被暴力破解）并使用 password_hash() API 对其进行“双重哈希”是否有安全优势？

【问题讨论】：

通常你可以等到用户下次登录，我在这里Moving old passwords to new hashing algorithm?写了同样问题的答案。由于 MD5 对密码的哈希处理非常弱，您可以考虑存储您的 MD5 哈希 password_hash($existingMD5Hash) 的 BCrypt 哈希，并在下次登录时将其迁移到 password_hash($password)。
另见 Openwall 的 PHP password hashing framework (PHPass)。它的便携性和强化了针对用户密码的一些常见攻击。编写框架 (SolarDesigner) 的人与编写 John The Ripper 并在 Password Hashing Competition 担任评委的人是同一个人。所以他对密码攻击略知一二。

标签： php security hash passwords php-password-hash

【解决方案1】：

在您的login.php (?) 中，您将旧密码从 MD5 转换为 bcrypt，并将数据库中的旧 MD5 哈希替换为新密码。

伪代码：

$password = $_POST["password"];

if (substr($pwInDatabase, 0, 1) == "$")
{
    // Password already converted, verify using password_verify
}
else
{
    // User still using the old MD5, update it!

    if (md5($password) == $pwInDatabase)
    {
        $db->storePw(password_hash($password));
    }
}

双重哈希不会增加 bcrypt 的安全性，因为 bcrypt itsef 是一种单向哈希函数。

注意：MD5 生成 32 个字符长度的字符串，而 password_hash() 最少为 60。

阅读手册：

http://php.net/manual/en/function.password-hash.php

如果您决定使用password_hash() 或兼容包（如果 PHP https://github.com/ircmaxell/password_compat/，请务必注意，如果您当前密码列的长度小于 60，则需要改为那个（或更高）。手册建议长度为 255。

您需要更改列的长度并使用新的哈希值重新开始以使其生效。否则，MySQL 将静默失败。

【讨论】：

我想补充一点，从那以后我读过的内容以及 martinstoeckli 上面评论的内容 - 双散列实际上对现有的 MD5 密码很有用，因为它提高了原本较弱的 MD5 散列的安全性.所以：password_hash($existingMD5Hash)。然后当用户登录时，我可以按照您在此处解释的操作...

【解决方案2】：

由于它是单向加密，除非您希望在登录页面上输入用户密码，否则不安全，您可以让用户重新输入他们的密码。另一种选择是使用password_hash() 在其md5() 散列密码之上重新加密所有数据库记录并将这些值存储到数据库中，然后在您的登录PHP 页面上将password_hash() 放在您的md5() 周围，有点喜欢：

password_hash(md5($_POST['password']));

使用第二种方式，您不必让用户重置密码。

【讨论】：

【解决方案3】：

有一个非常具体的用例在这里还没有提到，那就是你已经迈出了第一步，开始使用crypt函数，但仍然使用MD5算法。

在这种情况下，您在注册/密码更改时的密码散列如下所示：

$pass_hash = crypt($pass, '$1$salthere');
// store $pass_hash in database

然后你会比较：

if(hash_equals($pass_hash_from_db, crypt($user_input, '$1$salthere')))
{
  // user logged in
}

这种转变的美妙之处在于您的数据库已经处于可以使用password_verify的状态。

 $pass_hash = password_hash($pass);
 // store $pass_hash in database

您可以将比较替换为：

if(password_verify($user_input, $pass_hash_from_db))
{
  // user logged in
}

这可以开箱即用，并在下次更改密码时升级所有用户的密码。但是我们不需要等待，也可以按照@Fabian 在这里的回答中所做的那样做。

这里我们只需要更改登录：

if(password_verify($user_input, $pass_hash_from_db))
{
  // user logged in
  if(password_needs_rehash($pass_hash_from_db, PASSWORD_DEFAULT))
  {
    $pass_hash = password_hash($user_input);
    // store $pass_hash in database
  }
}

一旦新密码算法成为 PHP 的默认算法，这将有助于升级用户密码。你实际上什么都不用做。

如果您希望对密码哈希函数使用其他参数（例如更改“成本”），您应该查看password_hash 和password_needs_rehash 文档，注意可选的最后一个参数$options。

【讨论】：