本文介绍了为何不应使用MD5存储密码，因为MD5已被破解，适合数据完整性检查。推荐使用Bcrypt，一种安全的哈希算法，其慢速特性增加了破解难度。Bcrypt算法包含轮数因子和盐，确保了安全性。在Flask应用中，可以方便地集成bcrypt库进行密码处理。
几乎所有业务系统都会涉及账号登录功能，而密码的安全存储是软件设计者必须要考虑的问题，相信没人还在用明文保存吧。
但初学者甚至一些有经验的程序员还停留在自己实现加密算法或者是用md5这样的算法对用户的明文密码进行加密存储。
md5早在2010年，美国软件工程学会(SEI)就认为MD5算法已被破解，黑客可以使用彩虹表、暴力穷举进行hash碰撞就能轻易破解。因为md5，sha这样的算法速度过于太快，对于一个长度6位的密码在一台普通电脑上不到1分钟就能穷举出来。
所以md5,sha算法一般适用于做数据完整性检查，比如软件签名。
Bcrypt
而目前主流的安全的hash算法就是Bcrypt，它的速度非常慢，加密一次大概需要0.3秒， 这对于正常的业务场景中，0.3秒是完全能接受的。而md5只需要1微秒，两者速度上相差几十万倍。
Bcrypt算法生成的值由4部分组成：
2a表示Bcrypt算法
rounds: 是轮值因子，代表执行hash的次数，数值越高越安全，默认是10
salt: 盐，一个128bits随机字符串，22字符
Hash: 经过明文密码盐salt进行hash得到的值
因为bcrypt采用了一系列各种不同的Blowfish加密算法，并引入了一个 rounds factor，这个轮值因子决定了这个算法的代价有多大。这个算法不会因为计算机CPU处理速度变
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
