Skip to main content
adicionou 26 caracteres ao conteúdo
Fonte Link
UzumakiArtanis
  • 9,8mil
  • 8
  • 57
  • 103

Existe uma solução muito segura e nativa do PHP que é a API de senha (passwordpassword API). Ela está disposta desde a versão 5.5 nativamente, mas pode ser utilizada a partir da versão 5.3 com uma liblib disponível no Github, chamada Github - Password compatPassword Compat.

As vantagens de se utilizar tal API é que ela é simples e extremamente segura. Veja o exemplo da saída para teste com os mecanismos de hashhash mais utilizados (md5 e sha...):

Para a validação é utilizado o password_verify passando como primeiro parâmetro a senha fornecida pelo usuário e como segundo o hashhash que encontra-se no banco de dados.

Existem outras formas de aplicar hashhash em senhas, é claro. Muitos frameworksframeworks possuem seus próprios mecanismos, uns bastante seguros, outros um tanto menos mas comparado aos métodos aqui apresentados (md5, sha1, hash com sha256 e passwordpassword API) a passwordpassword API leva a melhor sem sombra de dúvidas.

Existe uma solução muito segura e nativa do PHP que é a API de senha (password API). Ela está disposta desde a versão 5.5 nativamente mas pode ser utilizada a partir da versão 5.3 com uma lib disponível no Github - Password compat.

As vantagens de se utilizar tal API é que ela é simples e extremamente segura. Veja o exemplo da saída para teste com os mecanismos de hash mais utilizados (md5 e sha...):

Para a validação é utilizado o password_verify passando como primeiro parâmetro a senha fornecida pelo usuário e como segundo o hash que encontra-se no banco de dados.

Existem outras formas de aplicar hash em senhas, é claro. Muitos frameworks possuem seus próprios mecanismos, uns bastante seguros, outros um tanto menos mas comparado aos métodos aqui apresentados (md5, sha1, hash com sha256 e password API) a password API leva a melhor sem sombra de dúvidas.

Existe uma solução muito segura e nativa do PHP que é a API de senha (password API). Ela está disposta desde a versão 5.5 nativamente, mas pode ser utilizada a partir da versão 5.3 com uma lib disponível no Github, chamada Password Compat.

As vantagens de se utilizar tal API é que ela é simples e extremamente segura. Veja o exemplo da saída para teste com os mecanismos de hash mais utilizados (md5 e sha...):

Para a validação é utilizado o password_verify passando como primeiro parâmetro a senha fornecida pelo usuário e como segundo o hash que encontra-se no banco de dados.

Existem outras formas de aplicar hash em senhas, é claro. Muitos frameworks possuem seus próprios mecanismos, uns bastante seguros, outros um tanto menos mas comparado aos métodos aqui apresentados (md5, sha1, hash com sha256 e password API) a password API leva a melhor sem sombra de dúvidas.

Fonte Link

Existe uma solução muito segura e nativa do PHP que é a API de senha (password API). Ela está disposta desde a versão 5.5 nativamente mas pode ser utilizada a partir da versão 5.3 com uma lib disponível no Github - Password compat.

As vantagens de se utilizar tal API é que ela é simples e extremamente segura. Veja o exemplo da saída para teste com os mecanismos de hash mais utilizados (md5 e sha...):

MD5

for ($i = 0; $i < 5; $i++) {
    md5('teste');
}

/* Iterações
    1 - 698dc19d489c4e4db73e28a713eab07b
    2 - 698dc19d489c4e4db73e28a713eab07b
    3 - 698dc19d489c4e4db73e28a713eab07b
    4 - 698dc19d489c4e4db73e28a713eab07b
    5 - 698dc19d489c4e4db73e28a713eab07b

    Resultado: Sempre a mesma string
*/

SHA1

for ($i = 0; $i < 5; $i++) {
    sha1('teste');
}

/* Iterações
    1 - 2e6f9b0d5885b6010f9167787445617f553a735f
    2 - 2e6f9b0d5885b6010f9167787445617f553a735f
    3 - 2e6f9b0d5885b6010f9167787445617f553a735f
    4 - 2e6f9b0d5885b6010f9167787445617f553a735f
    5 - 2e6f9b0d5885b6010f9167787445617f553a735f

    Resultado: Sempre a mesma string
*/

SHA256

for ($i = 0; $i < 5; $i++) {
    hash('sha256', 'teste');
}

/* Iterações
    1 - 46070d4bf934fb0d4b06d9e2c46e346944e322444900a435d7d9a95e6d7435f5
    2 - 46070d4bf934fb0d4b06d9e2c46e346944e322444900a435d7d9a95e6d7435f5
    3 - 46070d4bf934fb0d4b06d9e2c46e346944e322444900a435d7d9a95e6d7435f5
    4 - 46070d4bf934fb0d4b06d9e2c46e346944e322444900a435d7d9a95e6d7435f5
    5 - 46070d4bf934fb0d4b06d9e2c46e346944e322444900a435d7d9a95e6d7435f5

    Resultado: Uma string complexa e grande mas ainda assim sempre a mesma string
*/

PASSWORD API

for ($i = 0; $i < 5; $i++) {
    password_hash('teste', PASSWORD_DEFAULT);
}

/* Iterações
    1 - $2y$10$zRlWkrqyTlEBsCVVf9KOvu3ADTEjOV.TiPHDu8efmgaPCQ75c2V7K
    2 - $2y$10$BydsqC30UGc3QmvalCFTt.pm22fg22195cav.lZOnfSNY9wL5ZcJe
    3 - $2y$10$XHpaG8blIsZCTNPXEubiz.2EyyyZktvydLDu1HtieBkpohN9vswQS
    4 - $2y$10$vNJabya/sj9MZd.DaEwtXuVwqpIwEOcBPN38gOh2gr2wanPwsQVSu
    5 - $2y$10$z3PB5TQHXgml3J0iDMhI8.HrM19Ce77YcI5sYfQQFU3a94.XBzQO.

    Resultado: a cada iteração uma nova hash gerada
*/

Para a validação é utilizado o password_verify passando como primeiro parâmetro a senha fornecida pelo usuário e como segundo o hash que encontra-se no banco de dados.

$hash1 = '$2y$10$zRlWkrqyTlEBsCVVf9KOvu3ADTEjOV.TiPHDu8efmgaPCQ75c2V7K';
var_dump(password_verify('teste', $hash1));
//true

$hash2 = '$2y$10$BydsqC30UGc3QmvalCFTt.pm22fg22195cav.lZOnfSNY9wL5ZcJe';
var_dump(password_verify('teste', $hash2));
//true

$hash3 = '$2y$10$XHpaG8blIsZCTNPXEubiz.2EyyyZktvydLDu1HtieBkpohN9vswQS';
var_dump(password_verify('teste', $hash3));
//true

$hash4 = '$2y$10$vNJabya/sj9MZd.DaEwtXuVwqpIwEOcBPN38gOh2gr2wanPwsQVSu';
var_dump(password_verify('teste', $hash4));
//true

$hash5 = '$2y$10$z3PB5TQHXgml3J0iDMhI8.HrM19Ce77YcI5sYfQQFU3a94.XBzQO.';
var_dump(password_verify('teste', $hash5));
//true

$hashDesconhecida = '$2y$10$z3PB5TQHXgml3J0iDMhI8.HrM19Ce77YcI5sYfQQFU3a94.X99999';
var_dump(password_verify('teste', $hashDesconhecida));
//false

Existem outras formas de aplicar hash em senhas, é claro. Muitos frameworks possuem seus próprios mecanismos, uns bastante seguros, outros um tanto menos mas comparado aos métodos aqui apresentados (md5, sha1, hash com sha256 e password API) a password API leva a melhor sem sombra de dúvidas.

Caso queiram verificar tais exemplos que passei: https://3v4l.org/mdFil