Jak dobrze hashowac hasla? Opcje

[narvego]

Na wstepie przepraszam, jesli jakis podobny watek na ten temat istnieje - jednak przeszukalem forum i w ostatnich nie znalazlem.

Pytanie brzmi - jak dobrze zahashowac haslo? Od razu chce zaznaczyc, ze moja wiedza jest dosc amatorska. Dotychczas w przerobkach skryptow stosowalem podwojne hashowanie:

[PHP] pobierz, plaintext 
sha1(md5($password));
[PHP] pobierz, plaintext 

Jednak w przypadku robienia sobie serwisu na ktorym spodziewam sie kilku tysiecy kont, chyba przydalyby sie lepsze zabezpieczenia... wymyslilem sobie zatem konstrukcje tego typu:

[PHP] pobierz, plaintext 
md5(sha1(base64_encode($password)));
[PHP] pobierz, plaintext 

Smiga, dziala, rejestruje sie, loguje... roznica pomiedzy tym samym haslem zakodowanym w sha1+md5 a pomiedzy haslem dodatkowo zakodowanym tez w base64 istnieje, zatem to kodowanie rzeczywiscie mi dziala. Ale watpliwosci mam duze:

- czy potrojne kodowanie nie zuzywa przesadnie mocy obliczeniowej maszyny? hosting posiadam wykupiony, nie chcialbym, zeby admin dostal przeze mnie bialej goraczki gdy spojrzy na zuzycie procesorow (IMG:style_emoticons/default/smile.gif)

- czy jest w ogole sens kodowac potrojnie haslo?

Czy nie lepiej, abym uzyl jednego kodowania z moze samym base64? Czy to bedzie wystarczajace zabezpieczenie? Jaka jeszcze inna metode hashowania mozna polecic? Nie chce czegos przesadnie mocnego, ale cos jednak na miare dzisiejszych "standardow".

[skowron-line]

Najlepiej poczytaj o tych funkcjach jednokierunkowcyh md5 zostało już dawno złamane, sha1 chyba też zobacz co oferuje funkcja HASH

[piotr94]

Najlepiej poczytaj o tych funkcjach jednokierunkowcyh md5 zostało już dawno złamane, sha1 chyba też zobacz co oferuje funkcja HASH

Jak to zostało złamane??
są tęczowe tablice dla wszystkich haszy, czy sposób na odkodowanie??
(IMG:style_emoticons/default/biggrin.gif)
ja osobiście polecam i stosuję md5 + sól z puli (mam ileś tam soli i na podstawie np. pierwszej litery loginu wybieram konkretną z nich dla danego usera)
najlepiej robić to np. tak:

[PHP] pobierz, plaintext 
$key=md5($salt.md5($salt2.$password));
[PHP] pobierz, plaintext