如何让 MD5 更安全？或者说真的有必要吗？

Question

我将用户名和密码存储在 MySQL 数据库中，并使用 MD5 对它们进行哈希处理。然而，我只使用标准的 PHP 函数，没有任何修改。现在，我读到 MD5 已损坏。你做得怎么样？您是否通过不同的哈希机制运行多次或添加某种形式的盐？

Answer 1

为每个存储的密码添加盐，但每个密码的盐值不相同

Answer 2

只需使用 MD5("yoursite.com".$string);

MD5 不可解密。破解它的唯一可能的方法是通过暴力破解所有内容的哈希表。如果你添加一个只有你知道的随机字符串，他们就无法破解它。

Answer 3

如果您担心密码安全，那么您应该使用 SHA1() （或替代方案）而不是 MD5()。虽然 MD5 不可解密，但它可以通过彩虹表或匹配哈希来破解。

盐将针对彩虹表起作用，但不适用于匹配通过 MD5 实现的哈希值。

Answer 4

您应该做几件事。

1. 使用 SHA 而不是 MD5。 SHA 在加密方面比 MD5 更安全。位数越多越好！
2. 使用盐。这使得彩虹表攻击变得更加困难。
3. 通过计算哈希来增强您的密钥，如下所示：

：

function strenghtened_hash( $password, $salt, $n ) {
    $crypted = sha( $password . $salt );
    for( $i = 0; $i < $n; $i++ ) {
        $crypted = sha( $crypted . $password . $salt );
    }
    return $crypted;
}

现在您应该处于良好状态！

Answer 5

您可能最好使用 使用 bcrypt 进行密码存储，以防止彩虹表攻击，以防坏人控制您的数据库。

至少，转储 MD5（尽管计算速度很快，但现在不太安全）并使用更安全的东西，例如带有长盐的 SHA256。

Answer 6

切换到不同的哈希机制（您可以在人们登录时增量执行）并且一定要使用（每个用户不同的）盐！

Answer 7

你可以使用一种叫做盐的东西。这意味着您还将这些盐保存到数据库中。它是一个或多或少长的随机字符串，并且对于每个用户来说都是唯一的。

然后，要检查密码，请执行以下操作：

<?php 
     $crypted = md5($salt.$passwordFromForm);

     if($crypted == $passwordFromDB) {
         // user logged on
     }
?>

Answer 8

您可以通过我写过的名为“循环散列”的方法使 MD5 或任何散列函数变得更强大，请在此处阅读,加密数据的好方法，，使用循环“for”或“while”使用随机生成的密钥数字多次加密密码，真的很强大而且很简单，所以不会再次害怕破解者，目前没有人可以利用可用的数据库破解加密的“循环哈希”。

Answer 9

我很惊讶人们如何跟上“该死的，它坏了，我不会用它！”的潮流，不要犯同样的错误。

你无法让 MD5 变得更好。即使使用 SHA-1 也容易受到与 MD5 相同类型的攻击。
使用 bcrypt 将比 MD5 和 SHA 算法使用更多的 CPU。

MD5 的设计目标是速度快，与 SHA 相同。 bcrypt 不是，它允许更多排列，这使得某人更难尝试解密原始字符串。

您需要知道为什么 MD5 被认为是“损坏的”。

• 因为计算长度最多 6 个字符的密码彩虹表的速度很快。

利用当今的计算能力，人们可以创建一组字符和所有排列的 MD5，并将它们映射到原始字符串。这就是你获得彩虹桌的方式。如果有人下载您的数据库，然后将密码与彩虹表进行比较 - 他们可以获得用户的原始密码。这之所以危险，是因为人们在许多事情上使用相同的密码 - 包括贝宝和其他货币处理服务。这就是为什么你使用所谓的盐。这使得获取原始字符串变得更加困难，因此对用户的密码加盐（比方说，通过反转密码并对反转的输入进行 MD5 处理）将使攻击者更难将哈希值恢复为原始字符串。

• 因为碰撞。

什么是碰撞？如果你给散列函数两个不同的字符串，它返回相同的散列 - 这就是冲突。它如何转换为用于登录的网络密码和哈希密码？如果您的 user1/password1 和 user2/password2 有相同的哈希值 - 他们可以以其他人的身份登录。这就是碰撞在安全中发挥作用的地方。

MD5 被认为损坏的原因是，MD5 对于差异较小的字符串返回相同的哈希值。而且要计算该字符串可能是什么并不容易！
从数学的角度来看 - 是的，它是“损坏的”，因为如果你的字符串有 100 个字符，并且它与其他字符串有 10 个字符不同（10% 的差异） - 你会得到相同的哈希值。

适用于 MD5 的内容也适用于所有哈希算法。最后，它们都不具有无限数量的可能的哈希值。
然而，其中一些（例如 MD5）的哈希值可能较少并且执行速度更快。

最后，如果有人访问您的数据库 - 您将面临比使用 MD5 而不是 bcrypt 或 SHA1 更大的问题。