java - JavaおよびPHPと互換性のあるパスワードハッシュ

Question

PHPとJavaの両方で簡単に使用できる安全なパスワードハッシュライブラリ（例：phpass）またはハッシュメソッドはありますか？

Answer 1

簡単なことをしたい場合は、塩と一緒にsha-Nを使用できます。（Nは1、256、または512）

---

ジェフ・アトウッドは最近、それについて素晴らしいブログ投稿をしました、bcryptそしてそれPBKDF2が最良の選択肢であると言いました。

PHPでは（そしてJavaでも）使用できますbcrypt

---

関連トピック：

• PHPでパスワードをハッシュするためにbcryptをどのように使用しますか？

リソース：

• コーディングホラー-スピードハッシュ
• セキュリティスタック交換-パスワードストレージにbcryptを推奨するセキュリティ専門家はいますか？

Answer 2

SHA *、MD*などの標準ライブラリならどれでもかまいません。SHA> 2をお勧めします（例：SHA512）。

Answer 3

md5とSHAwithsaltは、最も広く使用されているものです。