Hashing de contraseña compatible con Java y PHP

Question

¿Existe una biblioteca de hashing de contraseña segura (por ejemplo, phpass) o método hashing que pueda usar fácilmente tanto en PHP como en Java?

Answer 1

Si quiere hacer lo fácil, puede usar sha-N con sal. (Siendo N 1, 256 o 512)

---

Jeff Atwood hizo un buen blog el que recientemente, diciendo que bcrypt y PBKDF2 son las mejores opciones.

En PHP que pueda use bcrypt (y en Java too)

---

temas relacionados:

• How do you use bcrypt for hashing passwords in PHP?

Resouces:

• Coding Horror - Speed Hashing
• Security Stack exchange - Do any security experts recommend bcrypt for password storage?

Answer 2

Cualquier biblioteca estándar como SHA *, MD * va a hacer. Se recomienda SHA> 2 (por ejemplo, SHA512).

Answer 3

md5 y SHA with salt son los más utilizados.