密码存储中MD5的安全问题与替代方案

md5安然吗?有多么地不安然?若何才能安然地存储暗码?…

md5安然吗?

经由各类安然事宜后，很多体系在存放暗码的时刻不会直接存放明文暗码了，大年夜都改成了存放了 md5 加密(hash)后的暗码，可是如许真的安然吗?

这儿有个脚本来测试下MD5的速度, 测试结不雅:

[root@f4d5945f1d7c tools]# php speed-of-md5.php 
Array 
( 
    [rounds] => 100 
    [times of a round] => 1000000 
    [avg] => 0.23415904045105 
    [max] => 0.28906106948853 
    [min] => 0.21188998222351 
)

有没有发明一个问题：MD5速度太快了，导致很轻易进行暴力破解.

简单计算一下：

> Math.pow(10, 6) / 1000000 * 0.234 
0.234 
> Math.pow(36, 6) / 1000000 * 0.234 / 60 
8.489451110400001 
> Math.pow(62, 6) / 1000000 * 0.234 / 60 / 60 
3.69201531296

应用6位纯数字暗码，破解只要0.234秒!
应用6位数字+小写字母暗码，破解只要8.49分钟!
应用6位数字+大年夜小写混淆字母暗码，破解只要3.69个小时!

当然，应用长一点的暗码会明显进步破解难度：

> Math.pow(10, 8) / 1000000 * 0.234 
23.400000000000002 
> Math.pow(36, 8) / 1000000 * 0.234 / 60 / 60 / 24 
7.640505999359999 
> Math.pow(62, 8) / 1000000 * 0.234 / 60 / 60 / 24 / 365 
1.6201035231755982

应用8位纯数字暗码，破解要23.4秒!
应用8位数字+小写字母暗码，破解要7.64小时!
应用8位数字+大年夜小写混淆字母暗码，破解要1.62年!

然则，别忘了，这个速度只是用PHP这个解释型说话在笔者的弱鸡小我电脑(i5-4460 CPU 3.20GHz)上跑出来的，还只是应用了一个线程一个CPU核心。若是放到最新的 Xeon E7 v4系列CPU的办事器上跑，充分应用其48个线程，并应用C说话来重写下测试代码，很轻易就能晋升个几百上千倍速度。那么即应用8位数字+大年夜小写混淆字母暗码，破解也只要14小时!

更何况，很多人的暗码都是采取比较针砭律的字母或数字，更能降低暴力破解的难度… 如不雅没有加盐或加固定的盐，那么彩虹表破解就更easy了…

那么若何晋升暗码存储的安然性呢?bcrypt!

晋升安然性就是晋升暗码的破解难度，至少让暴力破解难度晋升到进击者无法包袱的地步。(当然用户暗码的长度当然也很重要，建议至少8位，越长越安然)

PHP 5.5 的版本中参加了 password_xxx 系列函数, 而对之前的版本，也有兼容库可以用：password_compat.

在这个名叫“暗码散列算法”的核心扩大中供给了一系列简洁清楚明了的对暗码存储封装的函数。简单介绍下：

password_hash 是对暗码进行加密(hash)，今朝默认用(也只能用)bcrypt算法，相当于一个加强版的md5函数
password_verify 是一个验证暗码的函数，内部采取的安然的字符串比较算法，可以预防基于时光的进击, 相当于 $hashedPassword === md5($inputPassword)
password_needs_rehash 是断定是否须要进级的一个函数，这个函数厉害了，下面再来具体讲

password_hash 须要传入一个算法，如今默认和可以应用的都只有bcrypt算法，这个算法是怎么样的一个算法呢?为什么PHP标准库琅绫擎会选择bcrypt呢?

bcrypt是基于 Blowfish 算法的一种专门用于暗码哈希的算法，由 Niels Provos 和 David Mazieres 设计的。这个算法的特别之处在于，其余算法都是寻求快，这个算法中有一个至关重要的参数：cost. 正如其名，这个值袈浣大年夜，消费的时光越长，并且是指数级增长 — 其加密流程中有一部分是如许的：

EksBlowfishSetup(cost, salt, key) 
    state <- InitState() 
    state <- ExpandKey(state, salt, key	
			 1/3    1 2 3 下一页 尾页	
			

　　推荐阅读
　　开发一个Linux调试器（二）：断点
            
            跟着后面文┞仿的宣布，这些链接会逐渐生效。    预备情况    断点    存放器和内存    Elves 和 dwarves    源码和旌旗灯号    源码层慢慢履行    源码层断点    调用栈    攫取变量 10.>>>详细阅读


本文标题：密码存储中MD5的安全问题与替代方案
地址：http://www.17bianji.com/lsqh/35949.html
 1/2    1