私のデータは暗号化で安全ですか？

Question

php mysqlにパスワードを保存する際に、md5アルゴリズムを何度も何度も実行して、テキストの置換と回転の組み合わせを使用すると、安全であると想定できますか？

Answer 1

これは安全ではありません。あなたは間違いなく、パスワードとパスワードに塩が付加された他の機密データをハッシュする必要があります。これにより、パスワードを取得することが困難になり、代わりにセキュリティを強化するためにハッシュ値を既存の値と比較する必要があります。

Answer 2

いいえ、MD5はパスワードベリファイアの作成に安全ではありません。

PHPを使用するとpassword_hashとpassword_verifyのペアは安全で使いやすいです。

ハッシュ関数を使用するだけでパスワードベリファイアを保存するだけでは不十分で、単にソルトを追加するだけでセキュリティを向上させることはほとんどありません。代わりに、PBKDF2、Rfc2898DeriveBytes、Argon2、password_hash、Bcryptまたは約100msの期間の同様の関数などの関数を使用してください。攻撃者が無差別にパスワードを見つけるのにかなりの時間を費やすようにします。