安全地进行密码哈希

本节解释了使用哈希函数来保护密码的原因，以及如何有效地做到这一点。

为什么用户提供的密码应该进行哈希处理？

密码哈希是设计任何接受用户密码的应用程序或服务时必须考虑的最基本的安全问题之一。如果不进行哈希处理，如果数据存储被破坏，则可以窃取任何存储的密码，然后立即用于破坏应用程序或服务，以及其他服务上的用户帐户（如果他们没有使用唯一的密码）。

通过在存储用户密码之前对其应用哈希算法，任何攻击者都不可能确定原始密码，同时仍然能够在将来将生成的哈希与原始密码进行比较。

但是，重要的是要注意，密码哈希只能保护它们免受数据存储中被破坏的影响，但不一定能保护它们免受注入应用程序或服务本身的恶意代码拦截。

为什么md5和sha1等常用哈希函数不适合用于密码？

MD5、SHA1和SHA256等哈希算法的设计非常快速高效。使用现代技术和计算机设备，对这些算法的输出进行“暴力破解”以确定原始输入已变得微不足道。

由于现代计算机可以非常快速地“反向”这些哈希算法，许多安全专业人员强烈建议不要将其用于密码哈希。

如果常用哈希函数不合适，应该如何对密码进行哈希处理？

在对密码进行哈希处理时，最重要的两个考虑因素是计算成本和盐值。哈希算法的计算成本越高，暴力破解其输出所需的时间就越长。

PHP 提供了一个原生的密码哈希 API，可以安全地处理哈希和验证密码。

对密码进行哈希处理时建议使用的算法是Blowfish，这也是密码哈希API的默认算法，因为它比MD5或SHA1的计算成本高得多，同时仍然具有可扩展性。

crypt() 函数也可用于密码哈希，但仅推荐用于与其他系统的互操作性。相反，强烈建议尽可能使用原生的密码哈希 API。

什么是盐值？

加密盐值是在哈希过程中应用的数据，目的是消除将输出查找在预先计算的哈希及其输入对列表（称为彩虹表）中的可能性。

更简单地说，盐值是一些附加数据，可以使哈希更难以破解。网上有许多服务提供大量的预先计算的哈希列表，以及这些哈希的原始输入。使用盐值使得在这些列表中找到生成的哈希变得不可能或非常困难。

password_hash()如果没有提供盐值，将创建一个随机盐值，这通常是最简单和最安全的方法。

如何存储盐值？

使用password_hash()或crypt()时，返回值包含作为生成的哈希一部分的盐值。此值应逐字存储在数据库中，因为它包含有关所使用哈希函数的信息，然后可以在验证密码时直接提供给password_verify()。

警告

为了避免计时攻击，应始终使用password_verify()，而不是重新哈希并将结果与存储的哈希进行比较。

下图显示了crypt()或password_hash()返回值的格式。可以看出，它们是自包含的，包含将来密码验证所需的所有算法和盐值信息。