哪个哈希函数在密码验证中是安全的？ [关闭]

Question

我想做一个客户端-服务器应用程序，其中应该有身份验证。我听说过很多密码算法。但我想要一些关于好的密码算法的建议。我想用 C 语言来实现。我可以用一些盐使用哈希函数吗？但我关心的是如何用 C 语言实现。是否有任何示例代码可以使用加盐密码进行散列以进行身份​​验证？在他是新用户注册时，我如何将密码发送到加密的服务器？建议 C 程序 中 的 一些 代码 或 C 程序 中 的 一些 资料 .谢谢。

Answer 1

blogoverflow 页面有一个很好的article 关于存储密码，包括哈希建议。请注意，对于散列密码，您需要一个非常 slow 的散列，因为您只需要在正确登录时计算一次，但攻击者必须计算很多次才能进行暴力破解如果您的数据库以某种方式受到损害，请输入密码。