Есть ли безопасная библиотека хэширования паролей (например, phpass) или метод хеширования, который я могу легко использовать как в PHP, так и в Java?
Если вы хотите сделать легкую вещь, вы можете использовать sha-N с солью. (N равно 1, 256 или 512)
Джефф Этвуд недавно опубликовал замечательный пост в блоге, в котором говорится, что bcrypt
и PBKDF2
– лучшие варианты.
В PHP вы можете использовать bcrypt
(и на Java тоже)
Похожие темы:
ресы:
Любая стандартная библиотека, такая как SHA *, MD *. SHA> 2 (например, SHA512).
md5 и SHA с солью являются наиболее широко используемыми.