我应该使用哪个密码哈希函数？

Question

我正在寻找密码哈希函数，可以陪伴我多年。选择错误的可能是致命的，因为不可能在没有用户登录的情况下升级现有哈希。

通常建议使用glibc中的bcrypt或sha256-crypt。这些使用 key stretching, 但我不喜欢这个事实，我无法延长以后的伸展。 一个人应该能够跟上摩尔定律。

现在，我正在考虑维基百科链接中的简单算法，以及用于哈希函数的SHA-256。这让我可以继续添加迭代，因为我认为合适。

但是，该算法不是一个标准。因此，我不可能使用LDAP，htaccess等密码散列。

有更好的选择吗？

Answer 1

您应该使用SHA1进行密码散列。但是，除了算法之外，还应该考虑将salt添加到密码中。理想情况下，应该为每个密码创建一个随机盐并与密码一起存储。

这是打败彩虹桌。在此

大讨论：Non-random salt for password hashes

Answer 2

我可以在此现身，从另一个角度，但如果你说你可能谁也不会登录的时间再长周期呈现很大的风险用户。您允许用户使用相同密码的时间越长，攻击者设法以某种方式获取密码哈希文件的暴力威胁就越大。不要依靠安全防止发生......

散列函数不会过时，所以我想你应该很好地审查这个每年，希望你会让你的用户更改密码比这更频繁。

这一切都取决于您的具体要求，显然，但有一个思考。

一般来说bcrypt或sha256都可以很好地满足要求。

更新：您可以考虑将此查询弹出到security.stackexchange.com，因为这是一个安全管理问题。