[PHP]Który koder lepszy do hasła. Opcje

[Giluś]

Cześć...
Mam pytanie który hasz jest najbezpieczniejszy i teoretycznie i praktycznie nie da się go odkodować.
Base64
MD5
SHA1
ASCII
ROT
AtBash
XOR

A może lepiej używać kombinacji typu: zakodować md5 i później md5 zakodować na sh1 i ewentualnie na coś jeszcze... ?
Które jest najbezpieczniejsze ? (jak istnieją jakieś jeszcze dobre kodery o których nie wspomniałem to proszę napisać)


Pozdrawiam.

[timon27]

Base64 to nie funkcja hashująca, tylko kodująca, ascii i rot13 tak samo, xor, to w ogóle co innego, a atbash nie znalazłem w php.
Najlepiej więc użyj sha1 na md5, za każdym razem soląc.

[PHP] pobierz, plaintext 
<?
$haslo='1234';
$sol1='dfgdfg43tgey4$$ggVTYRF%R%^&Tytguh';
$sol2='YGUUTR%&GF98hdfgsdfs43tgey4$$gg45';
 
$hash=sha1($sol1.md5($sol2.$haslo));
?>
[PHP] pobierz, plaintext 

A tak poza tym przeczytaj o funkcji:
hash_algos
- prawdopodobnie masz kilka lepszych funkcji zainstalowanych (jak np sha-256).
Ale nawet przy najlepszej funkcji konieczne jest zasolenie.

Ten post edytował timon27 13.12.2011, 17:29:42