[PHP]Hashowanie haseł - pytanie Opcje

[Loped]

Witam. Możecie mi powiedzieć czy taki sposób hashowania haseł jest poprawny i bezpieczny? Nie wiem czy jest to dobra metoda, ale wydaje mi się w pewien sposób bezpieczniejsza od użycia samego sha1(). (IMG:style_emoticons/default/wink.gif)

[PHP] pobierz, plaintext 
 
$char='ZsE$lOpQ(';
$example="hasło";
 
if(sha1($_POST['haslo'].$char)==sha1($example.$char)
{
echo'hasło poprawne';
}
else
{
echo"złe hasło";
}
 
[PHP] pobierz, plaintext 

Ten post edytował Loped 11.03.2012, 15:13:57

[Crozin]

@lolopol: Sól nie ma za wiele do czynienia przy szukaniu kolizji dla danego algorytmu. Dla SHA1 wygenerowanie kolizji jest nadal dosyć trudne - nadal raczej zdecydowanie poza zasięgiem przeciętnego PC-ta - ale podobnie jak w przypadku MD5, w ciągu kilku lat może zmienić się z teoretycznego w kilkuminutowy proces.

Generalnie SHA1 nie jest algorytmem wartym rozpatrzenia przy wrażliwych informacjach, szczególnie w przypadku gdy zmiana na lepszy jest tak prosta.

Ten post edytował Crozin 11.03.2012, 23:02:08