¿Cuánto dura el hash SHA256?

169

Voy a ejecutar SHA256 en una contraseña + salt, pero no sé por cuánto tiempo crear mi VARCHAR al configurar la base de datos MySQL. ¿Qué es una buena longitud?¿Cuánto dura el hash SHA256?

Fuente

2010-02-10 sepiroth

Antes de que cualquiera que lea esto decide seguir este consejo y use 'SHA- *' para contraseñas hash, [POR FAVOR lea esto primero] (https: //security.stackexchan ge.com/questions/16354/whats-the-advantage-of-using-pbkdf2-vs-sha256-to-generate-an-aes-encryption-key). – c00000fd

Un blog detallado con un ejemplo: http: //sforsuresh.in/mysql_varchar_max_length/ –

241

Un sha256 tiene 256 bits de longitud, como su nombre indica.

Si está utilizando una representación hexadecimal, cada dígito codifica 4 bits; por lo tanto, necesita 64 dígitos para representar 256 bits; por lo tanto, necesita un varchar(64) o un char(64), ya que la longitud es siempre la misma y no varía en absoluto.

Y la demo:

$hash = hash('sha256', 'hello, world!'); 
var_dump($hash);

le dará:

$ php temp.php 
string(64) "68e656b251e67e8358bef8483ab0d51c6619f3e7a1a9f0e75838d41ff368f728"

es decir, una cadena con 64 caracteres.

Fuente

2010-02-10 23:04:22

¿podemos usar char (64) como clave principal o será binario (32) mejor para eso? (access_token) – frankish

Si crees que es posible que quieras bloquear a un usuario en el futuro, entonces sugiero usar 'varchar (65)' para un '!' líder ... solo diciendo. – Manatax

+54

... o simplemente agrega una columna 'bloqueado'? –

¿Por qué lo harías VARCHAR? No varía Siempre tiene 64 caracteres, que pueden determinarse ejecutando cualquier cosa en one of the online SHA-256 calculators.

Fuente

2010-02-10 23:01:48 ceejayoz

¿es una declaración válida de mysql (64)? – sepiroth

+21

@hatorade: No, no es una declaración, pero es un tipo de columna válido. –

varchar tampoco asigna espacio a menos que se use, a diferencia de char, asigna la cantidad de caracteres totales permitidos independientemente de si hay datos llenándolo. – Xenland

se fijará 64 caracteres, por lo que utilizan char(64)

Fuente

2012-10-13 18:34:00 noushy

Yo prefiero usar binario (32) ya que es la forma optimizada!

Puede colocar en esos 32 dígitos hexadecimales de (00 a FF).

¡Por lo tanto BINARY (32)!

Fuente

2013-06-07 21:20:49 marctrem

+1 - Me gusta optimizado ... a cualquier otra persona que esté pasando esto ... para usar esto con MySQL ... puede usar 'UPDATE ... SET hash_column = UNHEX (sha256HexString)'.Luego, al recuperarlo, 'SELECT HEX (hash_column) AS hash_column'. –

opciones de codificación de 256 bits de SHA256:

Base 64: 6 bits por Char = CHAR(44) incluyendo carácter de relleno
Hex: 4 bits por Char = CHAR(64)
binario: 8 bits por byte = BINARY(32)

Fuente

2015-03-05 02:34:14 RickNZ

+13

Base64 tiene 3 bytes por 4 caracteres, por lo que, aunque 32 bytes se ajustan a 43 caracteres, en realidad necesita 44. Se agrega un extra = como carácter final – Wilco

Respuesta

Cuestiones relacionadas