java – MD5每个密码的字母值得吗？

发布时间：2020-12-15 01:59:54 所属栏目：Java 来源：网络整理

导读：问候, 我目前正在开发一个涉及登录系统的项目,该系统旨在尽可能安全地进行设置. 我要问的是,MD5中的每个元素(从密码字段获取)是否值得,通过它向每个要使用MD5进行哈希处理的char元素添加一个salt,完成后,添加全部从每个角色的哈希值,然后添加一个单独的盐,然

问候,

我目前正在开发一个涉及登录系统的项目,该系统旨在尽可能安全地进行设置.

我要问的是,MD5中的每个元素(从密码字段获取)是否值得,通过它向每个要使用MD5进行哈希处理的char元素添加一个salt,完成后,添加全部从每个角色的哈希值,然后添加一个单独的盐,然后MD5再次？

这实际上是安全的,还是只是矫枉过正？

根本不安全,因为密钥空间只有255.在每个字母上添加一个盐只会在整个字符串中添加相同的盐,并且可能会减少哈希的熵而不是增加它.

正确的解决方案是使用正确的密码散列算法(如bcrypt,scrypt或pbkdf2)并避免编写自己的算法.

MD5(以及SHA-1,SHA-2等)非常快,无论如何都很容易破解密码.

编辑

今天我们看到了一个很好的例子：iPhone hacker publishes secret Sony PlayStation 3 key

However,Sony wrote their own signing software,which used a constant number for each signature.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!