在散列算法之上使用另一种算法

Question

对于我的网络课程项目，我被告知要制作一个具有登录/注销功能的网站，而我的教授要求的其中一件事是使用散列算法来加密用户密码。

在执行散列算法（例如：MD5、SHA-1 等）之前执行一种或多种不同的算法来转换我的数据（在本例中为字符串）是否明智？

Answer 1

不，不是。

简短的回答，它不会增加安全性，并且可能只会增加碰撞的风险。

---

确保您使用的算法旨在对密码进行哈希处理，例如 PBKDF2 或 BCrypt。像 MD5 和 SHA-1 这样的哈希算法被创建为高效而不安全，因此永远不应该用于哈希密码。

另外，使用盐对密码进行哈希处理以防止preimage attacks。