[PHP]Hashowanie haseł - pytanie Opcje

[Loped]

Witam. Możecie mi powiedzieć czy taki sposób hashowania haseł jest poprawny i bezpieczny? Nie wiem czy jest to dobra metoda, ale wydaje mi się w pewien sposób bezpieczniejsza od użycia samego sha1(). (IMG:style_emoticons/default/wink.gif)

[PHP] pobierz, plaintext 
 
$char='ZsE$lOpQ(';
$example="hasło";
 
if(sha1($_POST['haslo'].$char)==sha1($example.$char)
{
echo'hasło poprawne';
}
else
{
echo"złe hasło";
}
 
[PHP] pobierz, plaintext 

Ten post edytował Loped 11.03.2012, 15:13:57

[Crozin]

Masz przyklejony wątek dot. hashowania haseł, dlaczego z niego nie skorzystasz?

Przede wszystkim nie powinieneś korzystać z SHA1:
1. Jest on dosyć szybkim algorytmem, a to przy hashowaniu haseł cecha niepożądana.
2. Został on złamany. Nie jest on może tak beznadziejny jak MD5, ale nadal pozostaje złamanym.

Zmiana algorytmu jest banalnie prosta (hash) więc nie ma powodów by korzystać z SHA1.

@mortus: Sól nie jest czymś co musi być jakoś specjalnie ukrywane - jej "tajność" nie wpływa w żaden sposób na poprawę bezpieczeństwa.