我的哈希算法有多安全？ [关闭]

Question

我正在写一个供个人使用的网站（我希望但不认为有人会来那里），并开发了以下算法：

function encryptPassword($username, $password) {
    $username=md5($username);
    $password=md5($password);

    $newpass = substr($username, 0, 5) . $password . substr($username, 5 );
    $newpass = md5($newpass);

    return $newpass;
}

由于它仍然是一种“知道密码就进入”系统（不过和往常一样），我认为将密码隐藏在数据库中会更好。

我以前使用过简单的 MD5x1 算法（基本上是：md5(pass) 并完成），但是可以访问数据库的人很容易能够反向散列它。这样一来，我认为您无法对这件事进行反向哈希。

Answer 1

不是。

1. MD5 在密码学上很弱。
2. 盐应该是随机的，而不是来自已知值。
3. 如今，打破一轮哈希是微不足道的。

以上解决办法：

1. 使用更好的算法，最好是 SHA2 或更好的算法。
2. 生成随机盐。
3. 哈希多轮

哦，等等，PHP 中已经有一个完整的库可以做到这一点，除了 way 更好。它是password_hash()，如果你在实现它时使用的是早于 5.5 的 PHP 版本，那么 password_compat 会将它向后移植到 5.3.7，如果 仍然没有你真的需要更新你的 PHP 安装。

最后，除非您接受过密码学方面的大学教育，否则切勿尝试“自行开发”散列或加密方案。 99% 的情况下，您最终会得到一个远不如使用行业标准的安全系统。