crypt() 支持的加密算法及其用途

在PHP中， crypt()函數是一個用於對字符串進行單向加密的函數，主要用於處理密碼哈希。該函數根據提供的“salt”（鹽）值來自動選擇不同的加密算法，從而實現靈活的加密方式。理解crypt()支持的加密算法及其適用場景，有助於開發者在安全設計中做出更合理的選擇。

1. DES（標準加密）

使用方式：

 $hash = crypt('mypassword', 'rl');

說明：
這是最早期的加密方式之一。它使用兩個字符的鹽值，並生成13個字符的哈希值。

適用場景：

• 兼容老舊系統。

• 不推薦用於現代應用，因為它的安全性較弱，容易受到暴力破解攻擊。

2. Extended DES（擴展DES）

使用方式：

 $hash = crypt('mypassword', '_J9..rasm');

說明：
它以_開頭的鹽值觸發該算法，允許指定更多的鹽位和迭代次數。

適用場景：

• 同樣為老舊系統準備，但比標準DES略強。

• 仍不推薦在新項目中使用。

3. MD5

使用方式：

 $hash = crypt('mypassword', '$1$someSalt$');

說明：
當鹽以$1$開頭時， crypt()使用MD5哈希算法。輸出為34字符長度。

適用場景：

• 對性能有較高要求但對安全性要求不太高的環境。

• 已逐漸被更安全的算法所取代，不建議用於存儲敏感信息。

4. Blowfish（bcrypt）

使用方式：

 $hash = crypt('mypassword', '$2y$10$usesomesillystringforsalt$');

說明：
以$2a$ 、 $2b$或$2y$開頭的鹽表示使用Blowfish算法（即bcrypt）。數字10是成本因子，表示計算複雜度，默認範圍通常為4到31。

適用場景：

• 推薦用於用戶密碼加密。

• 安全性高，支持成本因子調整，能有效抵抗暴力破解。

5. SHA-256 和SHA-512

使用方式：

 // SHA-256
$hash256 = crypt('mypassword', '$5$rounds=5000$mysalt$');

// SHA-512
$hash512 = crypt('mypassword', '$6$rounds=5000$mysalt$');

說明：
以$5$開頭表示SHA-256，以$6$開頭表示SHA-512。可以通過rounds參數調整迭代次數，提高計算成本。

適用場景：

• 需要較高安全性而又不想引入外部庫的情況。

• 對性能要求相對寬鬆的後端加密處理。

• 在某些Linux系統中用於用戶密碼加密。