Каков в настоящее время наиболее безопасный алгоритм одностороннего шифрования?

большой вопрос! на этой странице хорошо читать. В частности, автор утверждает, что MD5 не подходит для хэширования паролей:

проблема в том, что MD5 быстро. Как и его современные конкуренты, такие как SHA1 и SHA256. Скорость-это цель дизайна современного безопасного хэша, потому что хэши являются строительным блоком почти каждой криптосистемы и обычно выполняются по требованию на основе каждого пакета или сообщения.

скорость-это точно то, что вы не хотите в хэш-функции пароля.

затем статья продолжает объяснять некоторые альтернативы и рекомендует осуществляется как "правильный выбор" (его слова, не мои).

отказ от ответственности: я вообще не пробовал Bcrypt. Считайте это дружеской рекомендацией, но не тем, что я могу подкрепить своим собственным техническим опытом.

чтобы увеличить силу пароля, вы должны использовать более широкий спектр символов. Если у вас есть 8-10 символов в пароле становится довольно трудно. Хотя сделать его более длинным сделает его более безопасным, только если вы используете числовые/буквенные/другие символы.

SHA1-это еще один алгоритм хеширования (одностороннего шифрования), он медленнее, но имеет более длинный дайджест. (кодированное сообщение) (160 бит), где MD5 имеет только 128 бит.

тогда SHA2 еще более безопасен, но он использовать меньше.

соление пароль-это всегда дополнительный уровень защиты

$salt = 'asfasdfasdf0a8sdflkjasdfapsdufp';
$hashed = md5( $userPassword . $salt );

видя, что компьютеры становятся все быстрее и, что математики все еще разрабатывают эти алгоритмы

шифрование RSA безопасно в том, что оно зависит от действительно большого числа жесткий фактор. В конце концов, компьютеры получат достаточно быстро, чтобы разложить число на множители за разумное количество времени. Чтобы оставаться впереди кривой, вы используете большее число.

однако для большинства веб-сайтов целью хэширования паролей является сделай это неудобно для тех, кто имеет доступ к базе данных, чтобы прочитать пароль, а не для обеспечения безопасности. Для этой цели, MD5-это штраф в размере¹.

подразумевается, что если злоумышленник получает доступ ко всей вашей базе данных, ему не нужен пароль. (Замок на входной двери не помешает мне войти в окно.)

---

¹ только потому, что MD5 "сломан" не означает, что вы можете просто отменить его когда захочешь.

помимо того, что криптографически безопасная односторонняя функция, хорошая хэш-функция для защиты паролем должна быть трудной для грубой силы-т. е. медленной по дизайну. scrypt является одним из лучших в этой области. С главной страницы:

мы оцениваем, что на современном (2009) оборудовании, если 5 секунд тратятся на вычисление производного ключа, стоимость аппаратной атаки грубой силы против scrypt примерно в 4000 раз больше, чем стоимость аналогичной атаки против bcrypt (чтобы найти тот же пароль), и в 20000 раз больше, чем аналогичная атака против PBKDF2.

тем не менее, из общедоступных хэш-функций, выполнение нескольких тысяч итераций чего-либо из семейства SHA является довольно разумной защитой для некритических паролей.

кроме того, всегда добавляйте соль, чтобы сделать невозможным совместное усилие для грубого форсирования многих хэшей за один раз.

NIST в настоящее время проводит конкурс по выбору нового алгоритма хэширования, так же как и для выбора алгоритма шифрования AES. Так что ответ на этот вопрос, скорее всего, будет другим через пару лет.

вы можете посмотреть материалы и изучить их для себя, чтобы увидеть, если есть один, который вы хотели бы использовать.