安全密码哈希

本节解释了使用哈希函数来保护密码的原因，以及如何有效地做到这一点。

为什么我应该对用户提供的应用程序密码进行哈希处理？

密码哈希是设计任何接受用户密码的应用程序时必须考虑的最基本的安全问题之一。如果没有哈希，如果数据库受到攻击，存储在应用程序数据库中的任何密码都可能被盗，然后立即用于攻击您的应用程序，以及用户在其他服务上的帐户（如果他们没有使用唯一的密码）。

通过在将用户的密码存储到数据库之前对它们应用哈希算法，您可以使任何攻击者无法确定原始密码，同时仍然能够在将来将生成的哈希与原始密码进行比较。

但是，重要的是要注意，密码哈希只保护它们免受数据存储中受到攻击，但并不一定保护它们免受注入到应用程序本身的恶意代码的拦截。

为什么像 md5() 和 sha1() 这样的常见哈希函数不适合密码？

MD5、SHA1 和 SHA256 等哈希算法旨在非常快速有效。借助现代技术和计算机设备，对这些算法的输出进行“暴力破解”变得微不足道，以确定原始输入。

由于现代计算机可以非常快地“逆转”这些哈希算法，因此许多安全专业人士强烈建议不要将它们用于密码哈希。

如果常见的哈希函数不合适，我应该如何对密码进行哈希处理？

在哈希密码时，最重要的两个考虑因素是计算成本和盐。哈希算法的计算成本越高，暴力破解其输出所需的时间就越长。

PHP 提供了 本机密码哈希 API，它可以安全地处理 哈希 和 验证密码，以安全的方式进行。

另一个选择是 crypt() 函数，它支持多种哈希算法。使用此函数时，您可以保证您选择的算法可用，因为 PHP 包含每个支持算法的本机实现，以防您的系统不支持一个或多个算法。

建议在哈希密码时使用的算法是 Blowfish，这也是密码哈希 API 使用的默认算法，因为它比 MD5 或 SHA1 的计算成本高得多，同时仍然具有可扩展性。

请注意，如果您使用 crypt() 来验证密码，您需要注意使用恒定时间字符串比较来防止计时攻击。PHP 的 == 和 === 运算符 以及 strcmp() 都没有执行恒定时间字符串比较。由于 password_verify() 会为您执行此操作，因此强烈建议您尽可能使用 本机密码哈希 API。

什么是盐？

密码学盐是在哈希过程中应用的数据，用于消除将输出查找在预先计算的哈希及其输入对列表（称为彩虹表）中的可能性。

更简单地说，盐是额外的少量数据，可以使您的哈希值难以破解。网上有很多服务提供广泛的预先计算哈希列表，以及这些哈希的原始输入。使用盐可以使在这些列表中找到生成的哈希值变得不可能或不可能。

password_hash() 会在没有提供盐的情况下创建一个随机盐，这通常是最简单、最安全的方法。

我应该如何存储我的盐？

使用 password_hash() 或 crypt() 时，返回值包含作为生成的哈希的一部分的盐。此值应逐字存储在您的数据库中，因为它包含有关所用哈希函数的信息，然后可以在验证密码时直接提供给 password_verify() 或 crypt()。

下图显示了 crypt() 或 password_hash() 返回值的格式。如您所见，它们是自包含的，其中包含将来密码验证所需的算法和盐的所有信息。