如何防止在使用crypt函數時Salt重用帶來的安全風險？

M66 2025-07-28

在PHP中， crypt函數常用於密碼加密。它通過一個“鹽值”（Salt）來增加加密強度，使得相同的密碼加密結果不同，從而防止彩虹表攻擊。然而，如果在使用crypt函數時Salt被重複使用，會嚴重削弱密碼安全性，增加被破解的風險。本文將深入探討Salt重用帶來的安全隱患，並分享如何在PHP中合理生成和使用Salt，提升密碼保護的安全等級。

什麼是Salt？為什麼重要？

Salt是加密時附加在密碼上的隨機數據。它確保即使兩個用戶密碼相同，加密結果也不同。 Salt的作用主要有：

防止相同密碼產生相同哈希。
避免彩虹表攻擊。
提升密碼存儲的安全性。

如果Salt被重複使用，尤其是在不同密碼之間，攻擊者可以利用這一點批量破解密碼，安全性大打折扣。

Salt重用的風險

相同密碼產生相同哈希
Salt若相同，相同密碼的加密結果也相同，攻擊者可以輕易識別出相同密碼的賬戶。
加快密碼破解速度<br> 使用相同Salt的密碼，可以讓攻擊者對多條密碼哈希同時進行破解嘗試，節省破解時間
降低攻擊門檻<br> 重用Salt會使得密碼數據庫洩露後，攻擊者更容易構建針對該Salt的破解表，增加密碼破解成功率

如何避免Salt重用？

1. 使用隨機且唯一的Salt

在PHP中，可以用random_bytes或openssl_random_pseudo_bytes生成高強度隨機數作為Salt：

 function generateSalt($length = 22) {
    $bytes = random_bytes($length);
    // base64編碼後替換為適合crypt的字符集
    return substr(str_replace(['+', '/', '='], ['.', '.', ''], base64_encode($bytes)), 0, $length);
}

2. 使用帶有內置鹽機制的哈希算法

PHP 5.5及以上推薦使用password_hash函數，它會自動生成唯一的Salt，簡化開發者操作且安全性更高。

 $password = 'your_password';
$hash = password_hash($password, PASSWORD_BCRYPT);

3. 避免手動傳入固定Salt

有些開發者喜歡自己手動指定Salt，例如：

 $hash = crypt($password, '$2y$10$fixed_salt_value_here');

這會導致所有密碼使用相同Salt，極其不安全。應避免這種做法。

4. 如果必須用crypt ，生成動態Salt

使用動態生成的Salt且格式符合算法要求。例如Bcrypt算法要求Salt長度為22且只包含特定字符：

 $salt = '$2y$10$' . generateSalt(22);
$hash = crypt($password, $salt);

5. 存儲和管理Salt

如果你需要手動管理Salt，務必將Salt與密碼哈希一起存儲，確保驗證時使用正確的Salt。

示例：安全使用crypt函數

function generateSalt($length = 22) {
    $bytes = random_bytes($length);
    return substr(str_replace(['+', '/', '='], ['.', '.', ''], base64_encode($bytes)), 0, $length);
}

$password = 'user_password';
// Bcrypt格式的Salt，10為cost值
$salt = '$2y$10$' . generateSalt(22);

$hash = crypt($password, $salt);
echo "Hashed password: " . $hash;

結語

防止Salt重用是保障密碼安全的重要環節。推薦使用PHP內置的password_hash函數完成密碼加密，這樣既方便又安全。如果使用crypt函數，請務必生成唯一且隨機的Salt，避免因重複使用Salt而導緻密碼加密失效。正確處理Salt，可以大幅提升系統安全性，降低密碼洩露帶來的風險。