php - PHP/SQL - パスワードと電子メールのセキュリティ (理論)

Question

重複の可能性:
PHP でパスワードをエンコードする最良の方法

私はパスワードと電子メールのハッシュについて多くのことを読んできましたが、最善の方法が何であるかを理解できるかどうか確信が持てません. md5 と SHA が時代遅れでほとんど役に立たないことは明らかですが、すべての暗号、mcrypt_encrypt、hash() などに関しては:

• 今日、安全なパスワードと電子メールの効果的な方法はどれですか?;(おそらく最良の方法?)
• 両方に同じ方法を使用できますか?;

誰かが私にアドバイスをくれたら本当にありがたいです。

Answer 1

このブログを見てください。パスワードハッシュに関する良い情報です。

http://blog.ircmaxell.com/search/label/Password-Hashing

著者はパスワード ハッシュ ライブラリも持っており、これは高品質で吟味されたアルゴリズムのみを使用しています。

それはさておき、パスワードのハッシュには bcrypt または PBKDF2 を使用する必要があります。

電子メールの暗号化に関しては、PGP/GPG が相互互換性がありサポートされている電子メールの暗号化に最適です。

Answer 2

この質問Secure hash and salt for PHP passwordと this one How do you use bcrypt for hashing passwords in PHP?を読む必要があります。.

どちらの質問にも 170 を超える賛成票があります。