密码的散列算法[关闭]

Question

我正在寻找在我当前的应用程序中用于密码加密的哈希算法。我偶然发现了这个链接

https://www.owasp.org/index.php/Password_Storage_Cheat_Sheet

Argon2[*7] 是密码哈希竞赛的获胜者，应该被视为您新应用程序的首选； PBKDF2 [*4] 需要FIPS认证或多平台企业支持时； scrypt [*5] 需要抵抗任何/所有硬件加速攻击，但不需要支持。 bcrypt，其中 PBKDF2 或 scrypt 支持不可用。

我没有使用过任何这些早期项目，我知道 SHa-256。但我想知道哪一个是加密密码的最佳算法。 考虑计算、内存使用、返回哈希值长度、是否需要使用盐值。

他们还建议使用 Argon2 ，但它相对较新。我们可以使用它吗？推荐吗？

关于这些的任何建议。

Answer 1

当保存密码验证器时，仅使用哈希函数是不够的，仅添加盐对提高安全性无济于事。

而是使用随机盐在 HMAC 上迭代大约 100 毫秒，然后将盐与哈希一起保存。

最好使用PBKDF2、Rfc2898DeriveBytes、Argon2、password_hash、Bcrypt 等函数或类似函数。

关键是让攻击者花费大量时间通过蛮力寻找密码。

PBKDF2 也称为 Rfc2898 和 Rfc2898DeriveBytes 是当前 NIST 批准的方法，Argon2 是一个更好的解决方案，但没有广泛使用。