可以将密码作为 pbkdf2 哈希存储在数据库中吗？

Question

我需要将密码存储在数据库中。我在 Windows 上，该平台提供的唯一算法是 pbkdf2（据我所知）。那么可以将我的密码存储为 pbkdf2 的哈希值吗？或者他们是否可以通过 Windows API 获得更好的算法（Cryptography API 或 Windows 上可用的类似 api？）。我还了解到 PBKDF2+SHA512 与 BCrypt 没有太大区别

Answer 1

PBKDF2 确实是一个密码哈希，因此专为这种操作而设计。这并不意味着它没有任何缺点。像往常一样，它有一个盐和工作因子（比 PBKDF2 使用的 迭代计数 更通用的术语）。

但是它不提供任何内存硬度，因此更容易创建专门的硬件来攻击它。此外，智能实现可以通过执行预计算来加速用于指定哈希函数的 HMAC 算法。最后，如果您询问的位比散列函数的输出多，那么它的效率就会非常低 - 但如果您只是将其用作密码散列而不是（多）密钥推导，那么这并不是一个真正的主题。

所以 PBKDF2 是旧的，但它仍然比没有盐和/或工作因素的 hash(pasword) 或 hash(salt | password) 的愚蠢数量好一百万倍。从字面上看，因为您至少会使用 1000000 作为迭代计数。

---

请注意，使用密码哈希仍然允许使用弱密码；您应始终尽可能添加其他措施，例如密码猜测限制，密码强度指标等等。它主要用于保护您的用户密码，以防登录数据库被盗。