了解哈希功能並確保密碼安全

用戶提供註冊詳細信息，包括其密碼。

>網絡腳本將此數據存儲在數據庫中。
1. >
>至關重要的是，密碼在
2. 存儲之前被哈希。
>
3. 原始密碼被丟棄；只保留哈希。
4. 登錄：

用戶輸入他們的用戶名/電子郵件和密碼。

1. 腳本從數據庫中檢索存儲的哈希德密碼。
> 進行比較；只有在哈希匹配時才能授予訪問。
2. >
3. >原始密碼永遠不會存儲，似乎在數據庫漏洞的情況下可以防止妥協。但是，這是一個過分簡化的。讓我們檢查潛在的漏洞。
安全挑戰

1。哈希碰撞：當不同的輸入產生相同的哈希時，就會發生碰撞。概率取決於哈希算法。 使用（32位哈希）的舊腳本特別容易受到傷害，因為可能的輸出數量有限，因此找到可行的碰撞。 一個蠻力腳本可以生成替代密碼，產生與被盜的密碼。 >

2。彩虹桌：即使有抗碰撞算法，包含常見密碼和變化哈希的預先計算的彩虹表也構成了重大威脅。 這些表可以快速揭示與被盜哈希相對應的密碼。 crc32()crc32() 3。 緩解鹽：

4。唯一的鹽：為每個用戶使用

鹽（例如，用戶數據存儲的用戶ID或隨機生成的字符串）顯著增強了安全性，使得創建有效的彩虹表不切實際。 <<<<<<<<<<<<<<<<<<<<<<<

5。散列速度：快速哈希算法容易受到蠻力攻擊，攻擊者會嘗試多種密碼組合。 即使是8個字符的密碼也可以使用功能強大的硬件相對較快地破裂。

$data = "Hello World";
$hash = md5($data);
echo $hash; // b10a8db164e0754105b7a99be72e3fe5

function myhash($password, $unique_salt) {
    return crypt($password, 'a$' . $unique_salt);
}