Каким методом шифровать пароли для хранения в базе данных?

Question

[Александр Лаликин]

Во всех учебниках и статьях говорят про md5, на сколько он актуален на сегодня?
Язык программирования - PHP.

Comments

[Котик Антон]

Не стоит читать "учебники и статьи", где такое говорят.

Answer 1

[Sergej]

Не актуален md5.
https://php.net/manual/ru/function.password-hash.php
habrahabr.ru/post/194972

Answer 2

[Владимир Мартьянов]

Вам все-таки шифровать или хэшировать? Если второе - SHA1, SHA256, SHA512 вполне сойдут.

Answer 3

[Roman K]

Забудьте про md5 и хэширование чистого пароля!
md5 подвержен коллизиям, а обёрнутый в md5 пароль можно вычислить за пару секунд, используя радужные таблицы.

Вот эта штука рекомендует использовать PBKDF2 с минимум 10000 итерациями (на 2011 год). Лучше сейчас использовать больше.