Protezione password PHP: da md5 a sha512

Question

Come utilizzare la funzione sha512 per PHP?

Posso sostituire tutte le mie funzioni md5 con la funzione sha512?

Devo scaricare qualcosa se sì cosa?

Qualcuno può fornire degli esempi?

Answer 1

La funzione hash(), fornito con PHP> = 5.1, dovrebbe essere in grado di generare gli hash SHA512 - è possibile verificare questo chiamando il hash_algos() funzione, che elenca gli algoritmi di hashing supportati.

Ad esempio, è possibile utilizzare:

$sha512 = hash('sha512', "Hello, World!"); 
var_dump($sha512); 

E si otterrebbe:

string '374d794a95cdcfd8b35993185fef9ba368f160d8daf432d08ba9f1ed1e5abe6cc69291e0fa2fe0006a52570ef18c19def4e617c33ce52ef0a6e5fbe318cb0387' (length=128) 

E, sul mio sistema, il seguente porzione di codice:

$supported = hash_algos(); 
var_dump($supported); 

Indica t Sono supportati cappello 42 algoritmi di hashing:

array 
    0 => string 'md2' (length=3) 
    ... 
    6 => string 'sha384' (length=6) 
    7 => string 'sha512' (length=6) 
    8 => string 'ripemd128' (length=9) 
    9 => string 'ripemd160' (length=9) 
    ... 
    40 => string 'haval224,5' (length=10) 
    41 => string 'haval256,5' (length=10) 

---

Inoltre, con PHP> = 5.3, si dovrebbe essere in grado di utilizzare la funzione openssl_digest():

$sha512 = openssl_digest("Hello, World!", 'sha512'); 
var_dump($sha512); 

(Sì, i parametri non sono nello stesso ordine con cui hash() - la magia di PHP, qui ...)

E, per ottenere l'elenco degli algoritmi supportati, è possibile utilizzare openssl_get_md_methods().

Sul mio sistema, questo mi dà 22 algoritmi supportati.

Answer 2

Solo per curiosità, perché vuoi sostituire la funzione MD5?

È relativamente efficiente. Se aggiungi un sale, è davvero fastidioso fare il reverse engineer. Qualcuno avrebbe dovuto eseguire una codifica forza bruta di tutte le password in cerca di una partita. Senza un sale, caso comune brevi stringhe inferiore tutte le stringhe di lettere sono stati cracking e memorizzati in un database.

vorrei solo aggiungere un sale e lo chiamano buono.

Jacob

Answer 3

checksum sono per checksum generano, HMAC è forse il modo preferito per generare hash salate di stringhe richiedono hashing fissaggio.

hash_hmac('sha512', 'important string', 'salt');