哈希密码的加密？
我是在阅读了一些关于php中会话管理的主题后开始进行安全讨论的，请查看:https://paragonie.com/blog/2015/04/secure-authentication-php-with-long-termer-persistence#title.2
引自章节：胡椒还是不胡椒？
一个更好的解决方案是，在将散列插入数据库之前对其进行加密，如果使用硬件分离，这种解决方案尤其有用。有了这种保护措施，即使攻击者找到了转储所有数据库表的方法，他们也必须首先解密哈希，然后才能开始破解哈希。由于PHP和数据库在不同的硬件上，这变得更加安全。
在本文中，共享了https://github.com/defuse/php-encryption的链接。
共有1个答案
使用适当的哈希算法进行哈希通常足以保护密码，但随后加密（而不是编码）哈希确实更安全。
当使用服务器端密钥加密哈希值时，攻击者必须在服务器上获得额外的权限才能获得此密钥（没有密钥，哈希值就没有价值）。获得对数据库的只读访问比获得服务器上的特权要容易得多。例如SQL注入、丢弃备份、丢弃服务器……在所有这些情况下，加密将保护哈希值。
在这个答案中，您可以找到更多的信息，或者您可能想看看我关于安全存储密码的教程的结尾。
-
每个人在建构 PHP 应用时终究都会加入用户登录的模块。用户的帐号及密码会被储存在数据库中，在登录时用来验证用户。 在存储密码前正确的 哈希密码 是非常重要的。密码的哈希操作是单向不可逆的，该哈希值是一段固定长度的字符串且无法逆向推算出原始密码。这就代表你可以哈希另一串密码，来比较两者是否是同一个密码，但又无需知道原始的密码。如果你不将密码哈希，那么当未授权的第三者进入你的数据库时，所有用户的帐号
-
简介 Laravel Hash facade 为存储用户密码提供了安全的 Bcrypt 和 Argon2 哈希。如果您使用 Laravel 应用程序中内置的 LoginController 和 RegisterController 类，则默认情况下它们将使用 Bcrypt 进行注册和身份验证。 {tip} Bcrypt 是哈希密码的理想选择，因为它的「加密系数」可以任意调整，这意味着生成哈希所需的
-
多亏了最近一篇文章中的一些好建议，我才从中实现了PBKDF2https://defuse.ca/php-pbkdf2.htm进入一个小的PHP图像库，我正在建设教自己一些PHP。 我知道您将salt和hash存储在数据库中，然后在用户输入密码时重新构建它们以匹配。我不明白的是，当上面网站上的validate_password函数为同一个密码生成不同的、唯一的salt时，它是如何工作的。 例如，我创
-
行动时间 - 哈希我们的密码 我们将在此部分中使用更安全的哈希密码AVP替换用户文件中的Cleartext-Password AVP。 关于如何创建和呈现散列密码似乎存在一般性的混淆。 我们将帮助您澄清此问题，以便为每种格式生成工作哈希值。 OpenLDAP常见问题解答是帮助我们处理哈希值的有价值的URL： http://www.openldap.org/faq/data/cache/419.ht
-
问题内容： 我正在寻找一种使用mongoose将帐户保存到MongoDB的好方法。 我的问题是：密码是异步哈希的。设置器将无法在这里工作，因为它只能同步工作。 我考虑了两种方法： 创建模型的实例，并将其保存在哈希函数的回调中。 在“保存”上创建一个预钩子 这个问题有什么好的解决办法吗？ 问题答案： mongodb博客上有一篇很棒的文章，详细介绍了如何实现用户身份验证。 http://blog.mo
-
我正在为Web应用程序制作登录系统。要将密码存储在数据库中，我正在使用sha256加密密码，如下所示： 在数据库中，我存储了用户、用户密码和用于散列和验证用户登录的salt。现在，我正在向用户发送包含您的密码的电子邮件，但是当用户收到电子邮件时，由于存储在sha256加密密码中，用户收到的是一个长字符串，而不是用户应该知道的密码。 我的问题是，我可以通过任何方法向您发送实际的用户密码和非密码加密，