将md5密码哈希转换为PHP 5.5password_hash()

Question

PHP5.5中新的password_hash API非常好，我想开始在任何地方使用它。对于一个使用旧数据库的旧项目，密码存储在md5散列中，将旧用户密码迁移到新的、更安全的API的最佳方法是什么？

除了简单地提示用户在下一次登录时重置密码（这对用户来说是不切实际和令人讨厌的）之外，我还考虑了使用当前md5哈希作为所有现有用户的password_hash()输入的可能性。为了验证这些用户的密码（在登录期间），我将他们的输入转换为md5散列，然后将其用于password_verify()。新用户将免于这一额外步骤。

这样做值得吗？有没有更好的透明迁移方式，用户不必为密码重置而烦恼，但我可以立即享受到更安全的哈希的好处？

最重要的是，采用现有的md5散列（容易使用强力）并使用password_hash()API对其进行“双散列”是否有安全好处？

Answer 1

在login.php（？）您可以将旧密码从MD5转换为bcrypt，并用新的MD5哈希替换数据库中旧的MD5哈希。

伪代码：

$password = $_POST["password"];

if (substr($pwInDatabase, 0, 1) == "$")
{
    // Password already converted, verify using password_verify
}
else
{
    // User still using the old MD5, update it!

    if (md5($password) == $pwInDatabase)
    {
        $db->storePw(password_hash($password));
    }
}

双重哈希不会增加bcrypt的安全性，因为bcrypt itsef是单向哈希函数。

null

您将需要更改列的长度，并使用新的哈希重新开始，以便使其生效。否则，MySQL将无声地失败。