php - 加密 - 它是这样工作的还是我想错了？

Question

所以我知道 MD5 在技术上是新应用程序的禁忌，但我随机想到了这个:

自

md5($password);

不安全，不会

md5(md5($password))

是更好的选择？我使用它的次数越多，它会变得越安全吗？假设我做了这样的函数

function ExtremeEncrypt($password)
{
 $encryptedpass = md5(sha1(md5(md5($pass))));
 return $encryptedpass;
}

这个函数是否是一个很好的替代方案，而不是像 vbulletin 那样为每个帐户使用随机盐。

Answer 1

对字符串进行双重哈希处理只会限制您的 key 空间并增加冲突的可能性。请不要这样做。双 md5 哈希实际上不如具有某些攻击向量的单个哈希安全。

更好的选择是使用 password_hash在 php 5.5 或 ircmaxell 的 password_compat 中的功能早期 php 版本的库。