security - 我应该使用什么哈希算法来存储密码？

Question

我不太了解哈希算法优势的最新发展；目前我存储密码的最佳选择是什么？

此外，加盐和 key 拉伸(stretch)为我提供了多少安全性？

Answer 1

• MD5 has been broken .
• SHA-1 has significant weaknesses .
• SHA-2 目前被认为足够了。
• SHA-3 will shortly become a FIPS standard .
• 最佳实践是将密码散列与随机加盐和 key 拉伸(stretch)相结合，例如PBKDF2 .
• 一个good discussion on password salting, hashing, and stretching .
• 我的implementation of password salting, hashing, and stretching in C# .

至于哈希提供的额外安全性，这取决于您使用的哈希迭代次数。举个例子，假设您决定使用 2^14 次哈希迭代。这会将密码的熵增加 14 位。根据摩尔定律，散列提供的每一位额外的熵意味着与今天相同的时间内大约需要 18 个月的时间来破解密码。因此，需要 21 年(14 x 18 个月)才能破解迭代哈希，就像今天破解原始密码一样。

加盐提供的额外安全性是双重的:它阻止了彩虹表的有效使用，并且使得破解大量密码(但不是单个密码)变得更加耗时。