在使用加密算法之前,我应该如何处理密码?

时间:2015-09-15 20:31:35

标签: passwords

在我使用加密算法或我选择的任何算法之前,我应该如何将salt附加到密码字符串?我想我可以把密码和盐中的替代字符放入字符串中进行散列,然后我到达密码字符串的末尾,然后点击其余的盐或类似的东西?如果我想最大限度地减少某人从哈希中获取密码的难易程度,你会推荐哪种加密算法?

1 个答案:

答案 0 :(得分:0)

不要使用加密哈希来存储密码。

使用缓慢,安全,久经考验的算法。

例如:

  • Bcrypt(散列算法,而不是加密算法)。
  • PBKDF2
  • Scrypt