密碼加密的方式有哪些？

密碼加密的方式有：1、明文保存；2、對稱加密演算法來保存；3、MD5、SHA1等單向HASH演算法；4、PBKDF2演算法；5、bcrypt、scrypt等演算法。

使用者密碼加密方式

#當使用者密碼儲存到資料庫時，常見的加密方式有哪些?以下幾種方式是常見的密碼保存方式：

1. 明文保存

例如使用者設定的密碼是“123456”，直接將“123456”保存在資料庫中，這種是最簡單的保存方式，也是最不安全的方式。但實際上不少網路公司，都可能採取的是這種方式。

2. 對稱加密演算法來保存

例如3DES、AES等演算法，使用這種方式加密是可以透過解密來還原原始密碼的，當然前提條件是需要取得到密鑰。不過既然大量的用戶資訊已經洩露了，密鑰很可能也會洩露，當然可以將一般資料和密鑰分開存儲、分開管理，但要完全保護好密鑰也是一件非常複雜的事情，所以這種方式並不是很好的方式。

3. MD5、SHA1等單向HASH演算法

使用這些演算法後，無法透過計算還原出原始密碼，而且實現比較簡單，因此許多網路公司都採用這種方式保存使用者密碼，曾經這種方式也是比較安全的方式，但隨著彩虹表技術的興起，可以建立彩虹表進行查表破解，目前這種方式已經很不安全了。

其實之前公司也是採用的這種MD5加密方式。

4. PBKDF2演算法

此演算法原理大致相當於在HASH演算法基礎上增加隨機鹽，並進行多次HASH運算，隨機鹽使得彩虹表的建表難度大幅增加，而多次HASH也使得建表和破解的難度都大幅增加。

在使用PBKDF2演算法時，HASH一般會選用sha1或sha256，隨機鹽的長度一般不能少於8位元組，HASH次數至少也要1000次，這樣安全性才夠高。一次密碼驗證過程進行1000次HASH運算，對伺服器來說可能只需要1ms，但對於破解者來說計算成本增加了1000倍，而至少8字節隨機鹽，更是把建表難度提升了N個數量級，使得大批量的破解密碼幾乎不可行，該演算法也是美國國家標準與技術研究院建議使用的演算法。

5. bcrypt、scrypt等演算法

這兩種演算法也可以有效抵禦彩虹表，使用這兩種演算法時也需要指定對應的參數，使破解難度增加。

在密碼學中，scrypt(念作「ess crypt」)是Colin Percival於2009年所發明的金鑰推衍函數，當初設計用在他所創立的Tarsnap服務上。設計時考慮到大規模的客製硬體攻擊而刻意設計需要大量記憶體運算。

Scrypt不僅計算所需時間長，而且佔用的記憶體也多，使得並行計算多個摘要異常困難，因此利 用rainbow table進行暴力攻擊更加困難。 Scrypt 沒有在生產環境中大規模應用，並且缺乏仔細的審查和廣泛的函數庫支援。但是，Scrypt 在演算法層面只要沒有破綻，它的安全性就應該高於PBKDF2和bcrypt。

總結

採用PBKDF2、bcrypt、scrypt等演算法可以有效抵禦彩虹表攻擊，即使資料洩露，最關鍵的「用戶密碼」仍然可以獲得有效的保護，駭客無法大批量破解使用者密碼，從而切斷撞擊庫掃號的根源。

以上是密碼加密的方式有哪些？的詳細內容。更多資訊請關注PHP中文網其他相關文章！