php - PHP の crypt 関数は内部でどのように機能しますか?

Question

PHP で次の呼び出しを行うと、パスワードとソルトを使用して sha512 で何度もハッシュします。

echo crypt('password', '$6$rounds=1000$salt');

しかし、このプロセスが実際にどのように機能するのだろうか。それはこのようなものですか?:

$hash = hash('sha512', 'password' . 'salt');
for ($i = 1; $i < 1000; $i++) {
    $hash = hash('sha512', $hash);
}
echo base64_encode($hash);

それとも本当に複雑なプロセスですか？

私が質問している理由は、他の言語で簡単に実装できる暗号ハッシュシステムが欲しいからです。

score 3 · Accepted Answer

ここで実際の crypt() ソースコードを確認できます。

とはいえ、他の人が指摘したように、パスワードをハッシュしている場合は、おそらく bcrypt を使用する必要があります。これは、パスワードハッシュ手法に関する人気のある投稿です。

score 1 · Accepted Answer

さまざまな言語で実装するための強力なパスワードハッシュアルゴリズムを探している場合は、bcryptを使用してください。Java、C#、JavaScript、PHP、obj-C、Python、Perl などのライブラリがあります。

これがログインフォームの場合は、JavaScript の bcrypt ライブラリを使用し、ハッシュをサーバーに送信することをお勧めします。これにより、サーバーに過負荷をかけたり、DoS 脆弱性を導入したりすることなく、作業要素を適度に大きくすることができます。

2 に答える 2