V2EX › raincious 的所有回复 › 第 94 页 / 共 107 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 90 91 92 93 94 95 96 97 98 99 ... 107

❮

❯

2013-11-24 12:32:06 +08:00

回复了 raincious 创建的主题 › PHP › 哎，每次去Stackoverflow回答问题都会被Down Vote很惨，伤心

@9hills 不嗯。新架构上没有开发站点，因为架构还是在草稿的状态，只有我自己的网站在用，而网站也还在开发中，于是经常改改没问题。（而且挪窝了，换了轻松的地方，养活自己就可以，然后准备自己搞站，不给别人打工了。）

然后其实目前正好遇到了这个问题。因为新架构没有会话系统，正在实现，而会话这边需要有Hash方面的操作。所以我就算是找骂讨答案呗。

刚才看了下Bcrypt和MD5比较的相关文章。Bcrypt比MD5好几百个数量级是肯定的嗯。。。但我不确定真要写在Hash里，或许专门写个Passwording的比较好。

2013-11-24 12:26:04 +08:00

回复了 raincious 创建的主题 › PHP › 哎，每次去Stackoverflow回答问题都会被Down Vote很惨，伤心

@9hills 谢谢建议。

我现在的打算是，拿MD5当验证用的Key好了，密码什么的至少用SHA256或者SHA512来存。

这样就可以：

1、使用MD5来进行频繁的操作，比如产生临时Key以及这些Key的验证之类，不会太多影响性能。

2、使用更复杂的算法来进行密码加密。这些操作只需要在登录时和设定密码时进行，所以耗时一点也没关系，而且已经改成循环执行N次的来取得Hash的了。貌似这样就更安全了嗯，SHA512混着沙默认算1000次，应该够了吧。

Bcrypt还是等有机器的时候再测试吧，现在最多也只能拿到旧i7什么的，结果不明显嗯。

* 代码已更新

2013-11-24 05:30:41 +08:00

回复了 raincious 创建的主题 › PHP › 哎，每次去Stackoverflow回答问题都会被Down Vote很惨，伤心

@9hills 嗯？

难道楼上发现弱点了么？请告知下，谢谢。

2013-11-23 23:44:30 +08:00

回复了 raincious 创建的主题 › PHP › 哎，每次去Stackoverflow回答问题都会被Down Vote很惨，伤心

@ini 目前来看是这样。但是它快啊。如果我用更慢的算法，可能代价来看不合适。这也是为什么我一直在用MD5来做这些。

密码其实我用的是SHA1嗯。

我想可能是这样的：

我的算法：

用同一套算法穷举可逆算，用到MD5，然后让MD5慢一点（至少16倍吧，取决于Salt中的字符，正常情况是(16 * 3) + (15 * 2)倍，因为替换了原始MD5嘛，但是MD5不能“变得更慢”，会随着计算能力而更容易算出）。

PHP自己的password_hash算法：

拿到Salt之后穷举可逆算，用到Bcrypt，自己就比较慢。

而且两套方案，一套非主流，另一条是官方的。我觉得大多数人还是倾向于官方嗯。

2013-11-23 23:27:10 +08:00

回复了 raincious 创建的主题 › PHP › 哎，每次去Stackoverflow回答问题都会被Down Vote很惨，伤心

@rannnn 我之前也说了salt的意义在rainbow table上，这导致了第一个down vote。意思就是说连MD5都不应该用，因为不安全。

我觉得以后得更加严谨的说话了。

2013-11-23 23:20:26 +08:00

回复了 raincious 创建的主题 › PHP › 哎，每次去Stackoverflow回答问题都会被Down Vote很惨，伤心

@rannnn 但是这样的话，Salt有了，密码穷举下也就能出来了啊。

2013-11-23 23:05:38 +08:00

回复了 raincious 创建的主题 › PHP › 哎，每次去Stackoverflow回答问题都会被Down Vote很惨，伤心

@rannnn 修改了呢。

我想说的是，随机的Salt，如果不存下来，未来是不能比较Hash的。

2013-11-23 22:39:07 +08:00

回复了 raincious 创建的主题 › PHP › 哎，每次去Stackoverflow回答问题都会被Down Vote很惨，伤心

@est 嗯？但是我说了unless呢……不会是因为英语太烂了导致理解错误了吧。那就太冤枉了。