MD5 устарел, какую систему хэширования паролей использовать вместо устаревшей? Как вариант, создание динамической соли, это понятно. На дворе 2018 год, может уже какие-то новые способы появились?
-
@AntonShchyrov да понял, был неправ. – Bulson 13 июн '18 в 13:38
-
1Из криптографических хешей сейчас используются различные SHA. в linux например для паролей используется SHA-512 – Mike 13 июн '18 в 13:38
-
Наверно стоит ориентироваться на SHA-3 – Anton Shchyrov 13 июн '18 в 13:43
-
@Mike, sha-512 безопаснее, чем md5 с динамической солью, как считаете? – Ivan Vovk 14 июн '18 в 9:23
-
1@IvanVovk Ну google на суперкомпьютере уже смог создать измененное сообщение с таким же md5 как у оригинала. так что под конкрентный md5 получить любую подходящую последовательность байт уже вполне возможно при наличии ресурсов. для sha этого пока никто не сделал. И соль в unix системах при работе с sha-512 так же используется. Собственно она нужна только для защиты от подбора по готовому словарю – Mike 14 июн '18 в 10:32
1 ответ
Актуальной криптостойкой хеш-функцией на момент написания этого ответа является SHA-3.
Но для хеширования паролей ее лучше не использовать: она слишком быстрая. Для паролей следует применять scrypt.
-
-
@IvanVovk нет, не могу. Потому что не использую. Как-то еще ни разу не приходилось делать проверку пароля :-) – Pavel Mayorov 14 июн '18 в 12:20