md5() 函数？

Question

可能的重复：
MD5 真的那么糟糕吗？

嗨，

我正在尝试创建一个相当安全的日志在功能上。当我使用 SQL 和 PHP 将用户插入到 MySQL 表中时，我使用 md5() 函数，但是表中出现的字母和数字字符串不是经过加密且相当安全的方式吗？

希望有一些关于创建登录功能的好建议。谢谢！

Answer 1

MD5不是加密，而是散列。哈希函数并非设计为可逆的，但尽管其长度固定，但其输出被假定为相对唯一，因此如果您使用 SHA-1 或 SHA-2 (MD5) 等加密安全函数，那么它是安全存储密码的一种好方法。不再是加密安全的）。

Answer 2

是的，这就是您看到的哈希值。如果您使用 md5()，请确保至少使用盐。为每个用户提供可变的盐是理想的选择。

我还建议您查看bcrypt。它比其他哈希函数慢得多，并且也更安全。

另一个选择是 PHP 的 crypt 函数。

这个问题有一些支持和反对某些哈希/加密方法的答案。您也应该检查一下：How do you use bcrypt for hashing passwords in PHP?

如果您不过，通过 HTTP 发送用户密码。因此，请确保您也设置了 HTTPS 和 SSL。并强制执行强密码！ （免责声明 - 有些人反对强制使用强密码，因为这会激怒用户。您必须做出决定）

Answer 3

MD5 是一个哈希函数。它的工作原理是使用无法轻易逆转的数学运算。这是存储密码的好方法。对于登录检查，您只需获取使用登录表单提供的密码，也对其应用 MD5 函数，然后比较结果。
不过，请注意：MD5 不再被认为是安全的。请改用 SHA-1 或其他算法。

Answer 4

MD5 散列并不是散列密码的最佳方法，它在几年前就被“破坏”了（逆向工程）。

仅仅对密码进行哈希处理并不是理想的安全级别。使用盐、散列和迭代是。这是我通常创建和存储用户密码的方式：

MySQL 表：

create table `users` (
    `id` int unsigned not null auto_increment,
    ...all user properties...
    `salt` varchar(20) not null,
    `pword` blob not null,
    primary key(`id`)
) default charset=utf8 collate utf8_unicode_ci;

生成新用户并创建密码：

define('SYSTEM_SALT', 'rgcaeg43cg0#3tg_..+g3gg3g'); /* A random system wide salt */
define('ITERATIONS', 1000); /* Number of hashing iterations */
define('KEY_LENGTH', 256); /* Length of the generated hash */

...

$user = new User();

$salt  = PBKDF2::generator(15); /* Salt length is 15 characters */
$pword = PBKDF2::generator(8); /* User password length is 8 characters */

$hashed_pword = PBKDF2::run($pword, SYSTEM_SALT . $salt, ITERATIONS, KEY_LENGTH, PBKDF2::SHA512);

$user->setPassword($hashed_pword);
$user->setSalt($salt);
/* Set the rest of the user properties */

最后，神奇的地方是 PBKDF2 类实现：

class PBKDF2 {
    const SHA256 = 'sha256';
    const SHA512 = 'sha512';
    const TIGER  = 'tiger192,4';
    const RIPEMD = 'ripemd256';
    const HAVAL  = 'haval256,5';

    public static function run($password, $salt, $iterations, $key_length, $algorithm) {
        if (!PBKDF2::isAlgorithmAvailable($algorithm))
            throw new PBKDF2Exception("Algorithm not available on your system");

        $key_blocks  = ceil($key_length / strlen(hash($algorithm, null, true)));
        $derived_key = '';

        for ($block = 1; $block <= $key_blocks; $block++) {
            $current = $initial = hash_hmac($algorithm, $salt . pack('N', $block), $password, true);
            for ($i = 1; $i < $iterations; $i++) {
                $current ^= ($initial = hash_hmac($algorithm, $initial, $password, true));
            }

            $derived_key .= $current;
        }

        return substr($derived_key, 0, $key_length);
    }

    public static function isAlgorithmAvailable($algorithm) {
        return in_array($algorithm, hash_algos());
    }

    public static function generator($length = 8) {
        $chars  = 'abcdefghijklmnopqrstuvwxyz0123456789?!_:;,.ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789?!_:;,.';
        $buffer = '';

        for ($i = 0; $i < intval($length); $i++) {
            $buffer .= $chars[mt_rand(0, strlen($chars) - 1)];
        }

        return $buffer;
    }
}

PBKDF 意味着 基于密码的密钥派生函数，是 PKCS 标准的一部分。上面的类使用 PHP 中的 SHA 512 哈希实现（或您想要的算法）和合并的两个盐对密码进行 1000 次哈希处理（您当然可以更高）。这样你就可以非常安全地防止彩虹表查找，这是破解散列密码的标准方法。

正如您所看到的，我还为用户生成了一个密码，这当然可以是非自动生成的，而是让用户选择自己的密码。

Answer 5

我认为在撰写本文时尚未明确说明的是，使用散列函数存在第三方生成预散列随机数和字母或常用密码和名称的大量索引的问题。如果您的数据库每次都被破坏，那么您的哈希值肯定会与这些查找表进行比较，并可能猜测它们是否在其中。他们所需要的只是管理员密码的一次幸运匹配。

这些预先计算的哈希查找表的术语通常被称为“彩虹表”，

这可以通过使用随机字符序列对哈希值加盐来有效避免，因此每个密码都会添加一些内容，从而减少了它已经被预先计算的可能性。在查找表中计算并索引。如果需要，可以为每个用户生成该“盐”。