哈希密码

Question

最安全的方式我有一个方法（伪）：

string predefinedsalt = "03jf0j02j302jf0j3f08h3298fbckm91jr192jr091j2-r01" 

string dynsalt(user) 
{ 
    return md5(user.id) 
} 

而且散列密码，我想用这些方法之一：

1. md5(user.password)
2. md5(user.password + predefinedsalt)
3. md5(user.password + dynsalt(user))
4. md5(md5(user.password) + dynsalt(user))

很多这种方式更安全吗？

Answer 1

您的任何建议都不适用于哈希密码保存。使用像BCrypt，PBKDF2或SCrypt这样的成本因子的慢哈希函数，并让该函数从OS的随机源生成一个盐。

密码破解工具已经在MD5开箱即用的情况下实现了这种组合，而MD5的方式太快了。人们可以用通用硬件计算大约100 Giga MD5 per second。