हैश() बनाम क्रिप्ट() फ़ंक्शन तुलना

Question

मैं वर्तमान में लॉगिन सिस्टम लागू कर रहा हूं। मैं डेटाबेस में पासवर्ड और नमक स्टोर करना चाहता हूं। अब मुझे पता चला है कि hash() और crypt() फ़ंक्शन ऐसा लगता है (SHA512 के लिए मान्य)।

hash() नया है और crypt() से अधिक हैशिंग एल्ग्रिथम का समर्थन करता है। या क्या कोई अन्य अंतर मुझे पता होना चाहिए/परवाह करना चाहिए?

संपादित करें:

function generatePasswordHash($password){ 
    $salt = base64_encode(mcrypt_create_iv(8)); 
    $calculatedPasswordHash = crypt($password, '$1$' . $salt . '$'); 

    return $calculatedPasswordHash; 
} 

परिणाम लग रहा है $1$Qh6ByGJ9$zLn3yq62egvmc9D7SzA2u.

यहाँ अपना पासवर्ड चेकिंग समारोह की तरह:

function checkLoginData($username, $password){ 
    global $db; 

    $sql = "SELECT * FROM users WHERE username = :username"; 
    $result = $db->ExecuteQuery($sql, array("username"=>$username)); 

    if(!empty($result)){ 
     $result = $result[0]; 
     $savedPasswordHash = $result['password']; 
     $splitted = explode("$", $savedPasswordHash); 
     $salt = $splitted[2]; 
     $calculatedPasswordHash = crypt($password, '$1$' . $salt . '$'); 

     if($savedPasswordHash === $calculatedPasswordHash){ 
      return true; 
     } 
    } 

    return false; 
} 

Answer 1

उपयोग hash हैशिंग के लिए, अखंडता की जाँच में उदाहरण के लिए। यह सीधे निर्दिष्ट हैशिंग एल्गोरिदम का उपयोग करता है।

crypt एक विशेष उद्देश्य समारोह है। इसका उपयोग पासवर्ड हैशिंग और कुंजी व्युत्पन्न के लिए किया जाता है। आपको नमक में गुजरना होगा, जो अप्रत्यक्ष रूप से उपयोग की जाने वाली हैशिंग योजना का निर्धारण करता है। भले ही आप CRYPT_SHA512 चुनते हैं, यह सादा SHA512 नहीं है। यह एक प्रमुख व्युत्पन्न कार्य है जो बिल्डिंग ब्लॉक के रूप में SHA512 का उपयोग करता है। विशेष रूप से ऐसी योजना जानबूझकर धीमी होती है (हाइडर ब्रूट-फोर्स अटैक) और सुरक्षित तरीके से नमक और पासवर्ड को जोड़ती है।

लॉग सिस्टम में पासवर्ड हैशिंग के लिए, crypt स्पष्ट रूप से सही विकल्प है।