密码哈希：这是避免碰撞的方法吗？

Question

我在考虑使用2个密钥来散列每个用户密码，获得2个不同的哈希。这样，除了实际的密码之外，几乎不可能找到可用的密码。

是吗？这值得么？

Answer 1

一个重要的学习规则是“永远不要试图发明自己的密码学”。你最好只是浪费时间，最坏的情况是引入安全漏洞。

如果您不确定自己是否是该规则的例外情况，那么您对此规则不是例外。

加密哈希的设计者已经担心碰撞，所以你不必这样做。只需选择一个（SHA-256是一个不错的选择），并将您的精力集中在其他应用程序上。

Answer 2

您可以改为使用SHA256作为散列算法。迄今为止没有发现碰撞，并且很可能未来在密码上看到任何碰撞。

Answer 3

你可以使用更长的散列。例如，SHA-512就是512位，并且（假设它是统一的），与SHA-256冲突的可能性要小得多。但个人而言，我不会为此担心。大多数密码本身小于32个字节（256位），因此与SHA-256发生冲突的可能性极低。