Frage Passwörter verschlüsseln

[jappi00]

Hallo liebe Community,

ich bin ein relativer Neuling in der PHP Entwicklung und setze mich aktuell mit dem hashen von Passwörtern auseinander. Nun habe ich schon aus unterschiedlichen Quellen unterschiedlichste Begriffe und Verfahren aufgeschnappt wie zum Beispiel das generieren eines Saltes für den Hash oder die Funktion md5(); welche aber anscheinend nicht dazu verwendet werden sollte. Aktuell erscheint mir die password_hash(); Funktion. Was genau dabei alles passiert (salt erstellen, hashen) erschließt sich mir noch nicht ganz. Deshalb würde mich interessieren wie ihr eure Passworte verschlüsselt, weshalb ihr es so tut und wie es im groben Funktioniert (damit meine ich jetzt keine Erklärung von eurem Code viel mehr die Vorteile bzw. Nachteile)?

Mit freundlichen Grüßen,
Jappi00

 

[bdt600]

Mein Favorit: http://de2.php.net/manual/de/function.password-hash.php

Beachte die Beispiele

 

[jappi00]

Vielen Dank!

Nutzt du die Funktion mit einem Salt oder ohne?
Welche Möglichkeiten habe ich wenn die Funktion auf "meinem" "Server" aufgrund von einer alten PHP Version nicht läuft?

 

[threadi]

Da password_hash() ab 5.5 vorhanden ist, vermute ich, dass Du eine ältere Version hast. In dem Fall würde ich dir zu einem Update der PHP-Version raten da diese alten Versionen gar nicht mehr unterstützt werden: http://php.net/supported-versions.php

 

[jappi00]

Das erklärt einiges, habe mir das schon gedacht! Danke, im neuen Jahr folgt das Update für meinen Server

 

[nookie]

Schau mal hier: http://www.phpgangsta.de/schoener-hashen-mit-bcrypt

 

[sysop]

Vielen Dank!

Nutzt du die Funktion mit einem Salt oder ohne?
Welche Möglichkeiten habe ich wenn die Funktion auf "meinem" "Server" aufgrund von einer alten PHP Version nicht läuft?

crypt gibt es seit PHP4

<?php
function use_pwd_hash($pass, $function, $parameter)
{
    if($parameter == '')
    {
        return $function($pass);
    }
    else
    {
        return $function($pass,$parameter);
    }
}

// Blowfish
$hashblowfish = use_pwd_hash($passwd, 'crypt', '$2a$07$usesomesillystringforsalt$');
// SHA256
$hashsha256 = use_pwd_hash($passwd, 'crypt', '$5$rounds=5000$usesomesillystringforsalt$');
// md5
$hashmd5 = use_pwd_hash($passwd, 'md5', '');
// und so weiter
?>

 

[jappi00]

Danke dir! Aber ich warte lieber ab bis die password_hash(); verfügbar ist. :)