ОБСУЖДЕНИЕ

хеширование пароля

9 сообщений1 просмотровОткрыта

#12018-04-21 18:29:43

Добрейший денёчек народ, пишу скрипт, раньше никогда не заморачивался с хэшем паролей, делал раньше так

CODE

md5('какие-нибудь символы'.md5(password))

увидел статью на хабре тык

что использовать? стоит ли хешировать так как в статье,или же как я делал раньше? какой велосипед будет ехать быстро и безопасно?

#22018-04-21 19:08:39

Splash, md5 уже устарел.
Лучше использовать sha1, sha256, sha512.
Ну или вообще извратиться md5(sha256 длинну пароля 6-8 символов разного регистра

#32018-04-21 19:11:15

Тут видел на одном сайте такое
$sault='moipasssuperPupEr';
md5.$sault
Это уже для конечного параноика. Но если сольются скрипт, эта соль по сути ерунда

#42018-04-21 20:52:27

-=(C)DRU987=-, Дрю, всякие извращения - херня..мд5 устарел, но су*а работает..может dsCrypt будет актуальный? Мне надо простое и качественное решение))

#52018-04-21 20:53:01

ну юзать соль тоже не выход, то на то и выходит

#62018-04-21 20:55:41

password_hash($pass,PASSWORD_DEFAULT)

#72018-04-21 20:56:39

Ну и password_verify($this,$db)

#82018-04-21 20:58:08

Atkat, у каждого своё мнение, только вот плюсы/минусы..

#92018-04-21 21:54:53

Splash, Вариант выше действительно имеет место жить