Многократное хеширование с помощью MD5 и SHA1

Question

Может ли хэшировать одни и те же переменные кратные времена, используя как md5, так и sha1, делает строку сложнее расшифровать и повысить безопасность?

Может конкатенация версий MD5 и SHA1 одной и той же строки, а затем, наконец, хешировать ее еще password_hash(), помогите?

Answer 1

Может конкатенации версии MD5 и SHA1 из одной строки, а затем, наконец, хеширования его еще раз или с password_hash(), помочь?»

Нет, просто„нет“. Он будет только ухудшит

Вам не нужно использовать или даже должны использовать MD5/SHA1 и password_hash() несколько раз и вместе;. Вам просто нужно использовать его один раз, а «это» быть password_hash() Если вы используете это несколько раз. , ваша проверка не будет работать, поверьте мне, когда я это скажу.

Вы просто будете хешировать хэш и другое, и вы не сможете проверить его, чтобы соответствовать паролям при проверке.

При попытке сделать это ваш метод не удастся.

Вы используете password_hash() один раз, и подтвердите это с помощью password_verify().

Ссылки:

• http://php.net/manual/en/function.password-hash.php
• http://php.net/manual/en/function.password-verify.php

---

«Может хэширования те же переменные кратные раз, используя как md5 и sha1, делает строку более трудным для расшифровки и повысить безопасность? "

Что касается использования этого для хранения паролей, он не будет много пользы на самом деле, и те (хэширования) функции устарели.

Однако это не мешает вам использовать их для чего-то еще; например, токен, отправленный пользователям при проверке аккаунта. Тем не менее, есть несколько лучших методов для этого, но выходит за рамки вопроса.