Mật khẩu băm tương thích với Java và PHP

Question

Có thư viện băm mật khẩu an toàn (ví dụ: phpass) hoặc phương pháp băm mà tôi có thể dễ dàng sử dụng trong cả PHP và Java?

Answer 1

Nếu bạn muốn làm điều dễ dàng, bạn có thể sử dụng sha-N với muối. (N là 1, 256 hoặc 512)

---

Jeff Atwood đã làm một bài đăng blog tốt đẹp trên mà thời gian gần đây, nói rằng bcrypt và PBKDF2 là những lựa chọn tốt nhất.

Trong PHP bạn có thể use bcrypt (và trong Java too)

---

chủ đề liên quan:

• How do you use bcrypt for hashing passwords in PHP?

Resouces:

01.235.

• Coding Horror - Speed Hashing
• Security Stack exchange - Do any security experts recommend bcrypt for password storage?

Answer 2

Bất kỳ thư viện chuẩn như SHA *, MD * sẽ làm. SHA> 2 được khuyến khích (ví dụ: SHA512).

Answer 3

md5 và SHA with salt là loại được sử dụng rộng rãi nhất.