[MySQL][PHP]Rozkodowanie MD5 Opcje

[Dominator]

Podobno MD5 & SHA1 da się rozkodować, więc czego mam użyć aby bardziej zabezpieczyć hasła moich użytkowników ?

Taka najlepsza metoda do bardzo dobrego zabezpieczenia - co polecacie ?

Moja obecna metoda wygląda następująco

[PHP] pobierz, plaintext 
...
$haslo = $_POST['haslo'];
$haslo = md5($haslo);
...
[PHP] pobierz, plaintext 

[IceManSpy]

Któraś z powyższych metod hashujących + sól (losowy ciąg znaków).

Ten post edytował IceManSpy 6.08.2011, 00:31:05

[Damonsson]

Temat: podwojne hashowanie hasel

[Dominator]

Hmm... może zastosuję SHA1 + UniqId dla każdego hasła, powinno być dobrze, co o tym myślicie ?

[buliq]

Możesz i tak. Ale wtedy zapisuj to uniqId w bazie danych obok hasła. Bo jak za każdym razem dla jednego użytkownika inne UniqId dasz to ja dziękuję (IMG:style_emoticons/default/biggrin.gif) Możesz też solić stałym ciągiem.

Chyba że zastosujesz własny algorytm kodujący + sól (IMG:style_emoticons/default/smile.gif)

[michaJlS]

Zamiast sha1 bądź md5 stosuj sha2, np: $output = hash("sha256", $text); http://php.net/manual/en/function.hash.php

Chyba że zastosujesz własny algorytm kodujący + sól :)

Nie kodujący tylko hashujący (mieszający). I na pewno własny nie będzie lepszy od md5 ani nawet md4.