鼎立安全使用

Question

其他不仅仅是散列这样的密码：

password_hash($password, PASSWORD_BCRYPT); 

什么是迭代bcrypt的推荐几轮？我确信四轮河豚容易受到二阶差分攻击，但在大多数情况下，使用哈希处理的服务器可能会很好，成本大得多。 14轮可以与伪随机置换区分开来，所以排除了这一点。

是16可能的最高成本？另外盐是如何生成的（如果省略）？

Answer 1

如果使用BCrypt，则不指定轮次数，而是定义成本因子。成本因素将提高到2的幂，这意味着将成本因子增加1，将使计算时间加倍。

$numberofRounds = 2^$costFactor 

默认值是目前10，最高可能值目前31要确定应全面走另一条路，衡量你的服务器需要针对不同的成本因素的时间成本因素。然后，您可以决定服务器可承受的成本因素。

PHP文档中有一个小的example script，这有助于找到合适的成本因素。