php - PHP でパスワードのアルゴリズムを作成していますか?

Question

ユーザーログイン用に保存されるパスワードの独自のアルゴリズムを作成したいと思います。md5、sha1などの使用を自分で学びたいので、使用を避けようとしていますが、開始するかどうかはわかりません。私の質問は、これを行うための最良の方法と方法は何ですか?ありがとう

Answer 1

自分の暗号を転がさないでください。

パスワードには bcrypt を使用します。

Answer 2

これらのアルゴリズムを自分で実行する方法を本当に学び、自分で試してみたい場合は、暗号化に関する優れた本を入手してください。暗号化がどのように機能するかを理解できるようにします。

次に、PHP を使用して実装してみます。

しかし、1 つ言えることは、すべて適切に作成された暗号化用の既に作成されたライブラリを入手できるのに、車輪を再発明する理由です。

また、自分で作成するのは非常に面倒で、パフォーマンス、セキュリティなどの多くの問題に直面する可能性があります。