是否符合PHP的password_hash FIPS？

Question

我认为hash('sha256', $pw)符合FIPS标准，但我确定可以使用该功能的攻击向量。此外，没有盐（所以我将不得不遇到该实施，我宁愿不）。是否password_hash/password_verify符合FIPS？

Answer 1

号

1. FIPS 140-2 does not certify password hashing algorithms.因此，password_hash不能符合FIPS，因为FIPS根本就不适用于它。

2. 据我所知，hash()（它是PHP内核的一部分）所使用的哈希实现未经FIPS认证。如果您特别需要符合FIPS的实施，并且已安装符合FIPS的OpenSSL库，则可以使用openssl_digest()作为替代方案。 （但是，请记住，即使使用盐，这也不是一种安全的存储密码的方法）。