盐渍密码 PHP, MySQL

Question

以下是加盐密码的好方法吗？

hash('sha256', $_POST['password'], $_POST['email'])

我将用户电子邮件用作盐。有些人不使用电子邮件，有些人说要使用随机数。

即使我使用随机数，我仍然需要将它存储在我的 MySQL 表中，所以盐仍然是已知的，并且使用电子邮件的额外好处是彩虹表的可能性大大降低，即使我要使用 16 位整数？

Answer 1

盐背后的想法是防止黑客使用彩虹表。例如，如果黑客能够破坏您的数据库并找出散列密码是什么，他就不能轻松地对散列进行逆向工程以找到会生成相同散列的值。

但是，存在已散列的单词表，称为彩虹表。有些人已经费尽心思计算字典中每个单词的哈希值和其他常用密码。如果黑客拥有这些表之一，加上您数据库中的散列密码，就很容易找出密码是什么。

但是，盐改变了这一切，因为现在，您不是对密码进行哈希处理，而是对密码加上一些随机值进行哈希处理，这意味着彩虹表现在没用了。黑客是否可以破坏盐并不重要。

以明文形式保存盐是完全可以的。您想使用并非在所有用户中都统一的东西，因为这再次违背了目的。我个人喜欢使用创建帐户的时间戳。

这有意义吗？

Answer 2

如果用户更改了他的电子邮件地址会怎样？您将无法再验证他/她的密码，因为盐值将消失。

您不应使用任何可能随时间变化的盐。生成一个随机盐（足够长以击败彩虹表）并将其与密码一起使用以生成哈希。

Answer 3

目前，在 PHP 中使用密码散列的最佳解决方案是使用 bcrypt (blowfish) 实现。为什么？有几个原因：

• 可变“工作”参数
• 内置盐

请记住，如果您运行的不是 php 5.3，那么 crypt_blowfish 可能在您的系统上不可用。

工作参数

Blowfish/crypt 的设置时间已经很昂贵，但通过设置工作因子，您可以增加计算哈希所需的时间。此外，随着计算机变得更快并且能够更轻松地计算散列，您可以在未来轻松更改该工作因子。这使得特定的散列方法可以扩展。

内置盐

对我来说这只是懒惰，但我喜欢将盐和通行证存储在一起。

实施

要使用河豚，您需要按如下方式创建哈希

// salts must be 22 characters
$salt = "ejv8f0w34903mfsklviwos";

// work factor: 04-31 (string), each increase doubles the processing time.
// 12 takes my current home computer about .3 sec to hash a short string
$work = '12';

// $2a$ tells php to use blowfish
// you end up with a string like '$2a$12$mysalthere22charslong'
$options = '$2a$' . $work . '$' . $salt;

$hashedPass = crypt($plaintext, $options);

验证散列密码很简单：

if(crypt($user_input, $stored_password) == $stored_password) { echo "valid!"; }

现在，如果您想在任何给定时间增加工作系数，您可以在成功登录后获取提交的通行证，然后重新散列并保存它。由于工作因素与盐和密码一起保存，因此更改对系统的其余部分是透明的。

编辑

在 cmets 中似乎存在一些混淆，认为河豚是一种双向加密密码。它在 crypt 中没有这样实现。 bcrypt 是一种自适应密码散列算法，它使用 Blowfish 密钥调度，而不是对称加密算法。

您可以在这里阅读所有相关信息：http://www.usenix.org/events/usenix99/provos.html

或者您可以在此处阅读更多关于使用 bcrypt（河豚的哈希实现）的信息：http://codahale.com/how-to-safely-store-a-password/

Answer 4

我建议使用如下迭代。 crypt 可以替换为 md5 或任何其他散列算法。 10 可以是任意数字。

$pass=mysql_real_escape_string($_POST['pass']);

$iterations = 10;
$hash = crypt($pass,$salt);
for ($i = 0; $i < $iterations; ++$i)
{
  $password = crypt($hash . $pass,$salt);
}

此外，您可以添加任何其他变量。我希望这能解决问题

Answer 5

你可以用这个：

$salt='whatever';
$a=hash('sha256', $_POST['password'], $salt);
$b=hash('sha256', $_POST['email'], $salt);
$hash=$a.'-'.$b;

当用户更改电子邮件时，只需执行以下操作：

$old_a=substr($old_hash,0,strpos($old_hash,'-'));
$new_b=hash('sha256', $_POST['email'], $salt);
$new_hash=$old_a.'-'.$new_b;