md5からsha256への移行方法

Question

私は何千ものmd5暗号化パスワードを持つデータベースを持っており、sha256に移行する必要があります。古いパスワードにmd5アクセス権を保持し、新しいパスワードをsha256暗号化にすることでこれを行う最も安全な方法は何ですか？ありがとう。

Answer 1

sha256の新しい列を作成する代わりに、両方の列に既存の列を使用することもできます。 sha256ハッシュはmd5ハッシュよりもはるかに長いので、ハッシュの長さを調べることでハッシュアルゴリズムを検出できます。

Answer 2

sha256ハッシュの新しい列を追加します。そうすれば、ログイン時にnullの新しい列をチェックして、平文パスワードにアクセスできるときに新しいハッシュを保存することができます。

Answer 3

可能であれば、PBKDF2またはbcryptを使用してください。プレーンSHA-2は速すぎます。

var hash = SHA256(SHA256(salt)+password) 
for(int i=0; i<10000; i++) 
    hash = SHA256(hash); 
return hash; 

は、すべてのユーザーが持っている必要があることを忘れないでください：あなたがそれらのいずれかを使用することができない場合は

、あなたは少なくとも数千倍のカップルは、パスワード推測攻撃を遅くするSHA-256を繰り返す必要がありますこれは通常、パスワードハッシュと一緒に保存されます。アプリケーションごとの塩では不十分です。

---

アップグレードの場合、古いハッシュを新しい関数の入力として使用します。そうすることで、ユーザーがログインすることなく、既存のハッシュがアップグレードのセキュリティ向上の大部分を得ることができます。古いMD5ハッシュを保持しないでください。

その後、各ユーザーの最初のログイン時に、ハッシュをMD5を使用しないクリーンな新しいハッシュにアップグレードします。