Question

用于保护数据库中密码的简单加密方案是什么？我不一定需要任何超级安全的东西，也不需要任何快速闪电的东西，但那些东西会很好。首先，我只想要一些易于实现而不会非常缓慢或不安全的东西。

Answer 1

正如mk所说， ~~SHA1或MD5是标准的，还有SHA2~~ 。

更新：随着处理器多年来变得更快，哈希变得更加强大。现在建议您使用bcrypt。

您想要的更通常称为加密哈希函数。加密哈希被设计为单向（给定结果哈希，您不应该能够导出原始输入）。此外，两个具有相同散列的任意字符串（称为散列冲突）的可能性应该很低（理想情况下为1 /散列值的数量）。

不幸的是，仅仅因为你的密码是经过哈希处理的，并不能让你免于努力保持哈希版本的安全。很多人会使用容易受到离线暴力攻击的弱密码。

编辑 - 有几个人也已经指出了使用盐的重要性。 salt是一个常量值，在使用哈希函数之前，它与输入混合在一起。拥有独特的盐可防止离线攻击者使用预先计算的常用密码表（彩虹表）来更快地强制您的密码。

Answer 2

MD5或SHA1 +盐。

Answer 3

如果你使用MD5或SHA1使用盐来避免彩虹表黑客攻击。

在C＃中这很容易：

MD5CryptoServiceProvider hasher = new MD5CryptoServiceProvider();
string addSalt = string.Concat( "ummm salty ", password );
byte[] hash = hasher.ComputeHash( Encoding.Unicode.GetBytes( addSalt ) );

Answer 4

简单：BCrypt。

Answer 5

杰夫的You're probably storing passwords incorrectly文章是关于这个主题的精彩读物。

Answer 6

这是我几周前的一个问题。我们正在将一个大型MIS项目部署到975个不同的地理位置，我们自己的用户凭证存储将用作不同已经实现和使用的应用程序集的身份验证器。我们已经提供了基于REST和SOAP的身份验证服务，但客户坚持能够从其他应用程序到达用户凭据存储，只需要一个DB连接即可查看相关表或视图的只读视图。叹息...... （这种高度耦合的糟糕设计决定是另一个问题的主题）。

这迫使我们坐下来将我们的盐渍和迭代哈希密码存储方案转换为规范，并提供一些不同的语言实现以便于集成。

我们称之为公平安全哈希密码或简称为FSHP。在Python，Ruby，PHP5中实现它并将其发布到Public Domain。可以在http://github.com/bdd/fshp

在GitHub上消费，分叉，火焰或吐痰

FSHP是一个盐渍的，迭代哈希的密码哈希实现。

设计原则与RFC 2898中的PBKDF1规范类似 （a.k.a：PKCS＃5：基于密码的密码学规范2.0版。） FSHP允许选择盐长度，迭代次数和 SHA-1和SHA-2（256,384,512）之间的底层加密散列函数。在每个输出的开头自定义元前缀使其可移植，同时让消费者选择自己的密码存储安全基线。

安全：

默认FSHP1使用8字节盐，具有4096次SHA-256散列迭代。 - 8字节的盐使得彩虹表攻击通过乘以而变得不切实际所需空间为2 ^ 64。 - 4096次迭代导致暴力攻击相当昂贵。 - 没有已知的针对SHA-256的攻击来查找与之发生冲突的攻击计算工作量少于2 ^ 128次的操作这个版本。

<强>实现：

Python：使用2.3.5（w / hashlib），2.5.1,2.6.1
进行测试
Ruby：使用1.8.6
进行测试
PHP5：使用5.2.6
进行测试

非常欢迎每个人创建缺少的语言实现或擦亮当前的那些。

基本操作（使用Python）：

>>> fsh = fshp.crypt('OrpheanBeholderScryDoubt') >>> print fsh {FSHP1|8|4096}GVSUFDAjdh0vBosn1GUhzGLHP7BmkbCZVH/3TQqGIjADXpc+6NCg3g== >>> fshp.validate('OrpheanBeholderScryDoubt', fsh) True

自定义CRYPT：

让我们削弱我们的密码哈希方案。 - 将盐长度从默认值8减少到2。 - 将迭代轮次从默认值4096减少到10。 - 选择带有SHA-1的FSHP0作为基础哈希算法。

>>> fsh = fshp.crypt('ExecuteOrder66', saltlen=2, rounds=10, variant=0) >>> print fsh {FSHP0|2|10}Nge7yRT/vueEGVFPIxcDjiaHQGFQaQ==

Answer 7

使用SHA单向散列算法和唯一的盐。它是我用于在数据库中存储密码的主要算法。

Answer 8

如果您使用的是SQL Server，则有HashBytes函数：

http://msdn.microsoft.com/en-us/library/ms174415.aspx

Answer 9

我以第二次投票支持MD5或SHA。任何主要的Web开发语言都具有内置的用于计算哈希的函数（例如，在PHP中，mcrypt包包含必要的函数）。

Answer 10

您需要使用单向散列算法，如上面提到的SHA-1和salt。我会建议这个网站获取更多信息。它包括一些示例代码/实现。 http://www.obviex.com/samples/hash.aspx

Answer 11

我认为，提高安全性的关键是使用动态盐。这意味着您为每个新用户生成一个随机字符串，并使用该字符串来填充哈希值。当然，您需要将此salt存储在数据库中以便以后验证密码（我不会以任何方式对其进行加密）。

Answer 12

对于不可逆加密，我绝对会使用SHA256或SHA1。 MD5现在有很多冲突，并且已经付出很多努力来打破它，所以不是一个好用的。

Answer 13

如果您希望面向未来的解决方案，我建议使用SHA256或SHA512。加密geekworld正在让人们对MD5感到不安，而在较小程度上则是SHA1。

或者，如果可以，请等待SHA-3

Answer 14

我注意到很多关于如何正确进行密码哈希的困惑，特别是在stackoverflow上。所以我写了一个应该清除所有内容的页面。除了使用简单的哈希之外，还有更多内容。

更多信息：How to do password hashing properly

简单的密码加密

14 个答案: