[PHP]Który koder lepszy do hasła. Opcje

[Giluś]

Cześć...
Mam pytanie który hasz jest najbezpieczniejszy i teoretycznie i praktycznie nie da się go odkodować.
Base64
MD5
SHA1
ASCII
ROT
AtBash
XOR

A może lepiej używać kombinacji typu: zakodować md5 i później md5 zakodować na sh1 i ewentualnie na coś jeszcze... ?
Które jest najbezpieczniejsze ? (jak istnieją jakieś jeszcze dobre kodery o których nie wspomniałem to proszę napisać)


Pozdrawiam.

[timon27]

Base64 to nie funkcja hashująca, tylko kodująca, ascii i rot13 tak samo, xor, to w ogóle co innego, a atbash nie znalazłem w php.
Najlepiej więc użyj sha1 na md5, za każdym razem soląc.

[PHP] pobierz, plaintext 
<?
$haslo='1234';
$sol1='dfgdfg43tgey4$$ggVTYRF%R%^&Tytguh';
$sol2='YGUUTR%&GF98hdfgsdfs43tgey4$$gg45';
 
$hash=sha1($sol1.md5($sol2.$haslo));
?>
[PHP] pobierz, plaintext 

A tak poza tym przeczytaj o funkcji:
hash_algos
- prawdopodobnie masz kilka lepszych funkcji zainstalowanych (jak np sha-256).
Ale nawet przy najlepszej funkcji konieczne jest zasolenie.

Ten post edytował timon27 13.12.2011, 17:29:42

[rossecki]

sha1 jest lepsza od md5 z uwagi na 160bitowy klucz md5 ma tylko 128bitowy (co przekłada się na mniejsze zabezpieczenie)

[Niktoś]

Sha2-Sha3-bez dodatkowych soli w zupełności wystarczy.

Ten post edytował Niktoś 13.12.2011, 19:02:19

[nospor]

Przypięty temat:
http://forum.php.pl/index.php?showtopic=44...t=0&start=0
wyjaśniający wszelkie wątpliwości

[uupah5]

ftp://ftp.rsasecurity.com/pub/pkcs/pkcs-5v2/pkcs5v2_1.pdf