Protección con contraseña PHP: md5 a sha512

Question

¿Cómo uso la función sha512 para PHP?

¿Puedo reemplazar todas mis funciones md5 con la función sha512?

¿Debo descargar algo? ¿Y qué?

¿Alguien puede darnos algún ejemplo?

Answer 1

La función hash(), siempre con PHP> = 5.1, debe ser capaz de generar hashes SHA512 - se puede comprobar esto llamando a la hash_algos() función, que enumera los algoritmos hash soportados.

Por ejemplo, se puede utilizar:

$sha512 = hash('sha512', "Hello, World!"); 
var_dump($sha512); 

Y se obtendría:

string '374d794a95cdcfd8b35993185fef9ba368f160d8daf432d08ba9f1ed1e5abe6cc69291e0fa2fe0006a52570ef18c19def4e617c33ce52ef0a6e5fbe318cb0387' (length=128) 

Y, en mi sistema, la siguiente porción de código:

$supported = hash_algos(); 
var_dump($supported); 

Indica t sombrero de 42 algoritmos hash son compatibles:

array 
    0 => string 'md2' (length=3) 
    ... 
    6 => string 'sha384' (length=6) 
    7 => string 'sha512' (length=6) 
    8 => string 'ripemd128' (length=9) 
    9 => string 'ripemd160' (length=9) 
    ... 
    40 => string 'haval224,5' (length=10) 
    41 => string 'haval256,5' (length=10) 

---

Además, con PHP> = 5.3, usted debería ser capaz de utilizar la función openssl_digest():

$sha512 = openssl_digest("Hello, World!", 'sha512'); 
var_dump($sha512); 

(Sí, los parámetros no están en el mismo orden que con hash() - la magia de PHP, aquí ...)

Y, para obtener la lista de algoritmos soportados, podría utilizar openssl_get_md_methods().

En mi sistema, este me da 22 algoritmos compatibles.

Answer 2

Solo por curiosidad, ¿por qué quiere reemplazar la función MD5?

Es relativamente eficiente. Si agrega una sal, es realmente molesto aplicar ingeniería inversa. Alguien tendría que realizar una codificación de fuerza bruta de todas las contraseñas buscando una coincidencia. Sin una sal, cadenas cortas comunes minúsculas, todas las cadenas de letras se han descifrado y almacenado en una base de datos.

Simplemente agregaría un sal y lo llamaría bueno.

Jacob

Answer 3

sumas de comprobación son para las sumas de comprobación de generación, HMAC es quizás la forma preferida para la generación de hashes salados de cuerdas que requieren hashing de fijación.

hash_hmac('sha512', 'important string', 'salt');