中文(繁體)
中文(繁體)
在PHP中， crypt()函數是一個傳統且強大的密碼加密工具。它基於不同的加密算法（如DES、MD5、Blowfish、SHA-256、SHA-512等）實現密碼的單向散列，適合用來存儲和驗證用戶密碼。本文將深入介紹如何使用crypt()函數生成更安全的密碼，並分享最佳的安全配置，幫助提升密碼的強度。
crypt()函數的基本用法如下：
$hashed_password = crypt($password, $salt);
$password是用戶輸入的原始密碼。
$salt是用於控制加密方式和結果的鹽值，決定了散列算法和結果格式。
鹽值格式直接影響密碼的安全性。 crypt()支持的鹽值格式包括：
DES （默認，鹽長度為2個字符，安全性弱）
MD5 （鹽格式： $1$ + 8字符鹽）
Blowfish （鹽格式： $2a$或$2y$ + 兩位成本+ 22字符鹽）
SHA-256 （鹽格式： $5$ + 鹽）
SHA-512 （鹽格式： $6$ + 鹽）
密碼存儲的安全性不僅取決於算法本身，還依賴於鹽的強度和算法的複雜度：
鹽的作用：防止彩虹表攻擊，確保相同密碼每次加密結果不同。
算法強度：更複雜的算法和較高的計算成本（work factor）能夠抵禦暴力破解。
以下示例演示瞭如何使用crypt()結合Blowfish算法（ $2y$ ）生成更安全的密碼：
<?php
function generateSecureHash($password) {
// 生成22位安全隨機鹽
$salt = substr(str_replace('+', '.', base64_encode(random_bytes(16))), 0, 22);
// Blowfish算法的成本參數，範圍一般為04~31，預設12較安全
$cost = '12';
// 構造鹽字符串，格式為 $2y$成本$鹽
$blowfish_salt = sprintf('$2y$%02d$%s', $cost, $salt);
// 生成加密後的密碼哈希
return crypt($password, $blowfish_salt);
}
// 測試
$password = "MyS3cureP@ss!";
$hash = generateSecureHash($password);
echo "加密後的密碼哈希: " . $hash;
?>
使用random_bytes()生成高強度隨機鹽。
採用$2y$代表Blowfish算法，適合安全密碼存儲。
成本參數$cost決定算法複雜度，越高越安全，但計算時間越長。 12是平衡性能與安全的推薦值。
驗證密碼時，將用戶輸入的密碼與數據庫中存儲的哈希用crypt()函數重新加密，比較結果是否相同：
<?php
function verifyPassword($password, $stored_hash) {
// 使用存储的哈希中的鹽重新加密密码
$hash = crypt($password, $stored_hash);
// 使用hash_equals防止時間攻擊安全比較
return hash_equals($hash, $stored_hash);
}
// 測試验证
$input_password = "MyS3cureP@ss!";
if (verifyPassword($input_password, $hash)) {
echo "密碼驗證成功！";
} else {
echo "密碼錯誤！";
}
?>
使用強隨機鹽：避免使用固定或可預測的鹽。
選擇合適算法：優先考慮Blowfish( $2y$ )、SHA-256( $5$ )或SHA-512( $6$ )。
調整成本參數：成本越高，計算越耗時，但安全性越強。合理平衡。
限制密碼嘗試次數：防止暴力破解。
結合密碼複雜度策略：強制密碼長度和字符多樣性。
定期更新算法和成本參數：隨著計算能力增強，適時升級安全標準。
