现在在数据库保存个密码也好麻烦啊……

[abcdabcd987]

最早用 md5 ，后来加盐，再后来换 sha 系列，然后现在改成了 PBKDF2 ……

然而还是有些站点在用明文保存密码……

不禁感慨，保存个密码也好麻烦啊……

话说大家都是怎么保存密码的？

顺带附上刚刚照着资料写的 hash 密码的函数

https://gist.github.com/abcdabcd987/5b098de6545a9c1d0b62

[loading]

@jhdxr 这是治标不治本的，过好多年算力又上来了

[likexian]

密码是 123456 ，算法再叼也没用，存得好还要防用户，安全无处不在。

[pein]

@loading 不好意思，跑题了。那还是 bcrypt 吧， laravel （一个 php 框架）现在默认自带的加密就是 bcrypt

[ruchee]

password_hash

[zapper]

如果同时知道了密文密码和加密方式，可以反向解密出明文吗？求科普...

[abcdabcd987]

@zapper 加密的东西是一定要能解密的
但是保存密码的时候我们并不是加密 而是利用某些不可逆的摘要算法 计算出一个 hash 值
如果两个不同的输入得到了同样的 hash 值 那么两个密码都可以登入
回到你的问题 对于密码 hash 来说 一般选择不可逆的 hash 所以是不可能知道原文的 因为理论上原文有无穷多个
那密码的破解是怎么回事呢 前面说到只要 hash 值一样就认为密码正确 所以破解的方法就是穷举原文 直到找到一个 hash 值相同的

[shepherd]

不行就 4096 次 bcrypt