Sikre passwords med SALT

1)

Jeg er uenig med den artikel paa en del omraader.

Du kan laese mit tilgang her:
  http://www.eksperten.dk/guide/1542

Det meste af uenigheden bunder nok i at argumenterne med lange salt som skal vaere baseret paa kryptografisk sikker RNG efter min mening er noget BS. Normalt vil salt blive stjaalet sammen med det hasheded password, saa de ting betyder ikke rigtigt noget.

2)

Du linker ikke til den guide paa php.net du ontaler og forklarer ikke hvad der ikke virker, saa det er svaert at hjaelpe med.

3)

Salt og hash drejer sig om hvordan password gemmes i DB. Det har intet at goere med hvordan du genererer passwords.

Den viste PHP snippet ser dybt suspekt ud. Man sender ikke passwords i emails. man trunkerer ikke passwords. Og man bruger ikke SHA1.

Tror også jeg hælder mere til din guide, da den er en del nemmere at forstå ;)

Sikkert et dumt spørgsmål, men hvordan bruger man SHA-256? :D

hash("sha256",$password)

eller noget i den retning? :S

ja

hash('sha256', $pw)

eller altsaa:

hash('sha256', $salt . $pw)

Super mange tak du ;)

Vil du have point?

svar