Pesquisando sobre hash, eu percebi que o segundo parâmetro da função password_hash
, possui duas opções, PASSWORD_DEFAULT
e PASSWORD_BCRYPT
,
- Exatamente qual dos dois eu devo dar preferência para utilizar?
Provavelmente deve ser o PASSWORD_DEFAULT
? Pois na documentação, é explicado ambos e dito que:
PASSWORD DEFAULT - Use the bcrypt algorithm (default as of PHP 5.5.0). Note that this constant is designed to change over time as new and stronger algorithms are added to PHP. For that reason, the length of the result from using this identifier can change over time. Therefore, it is recommended to store the result in a database column that can expand beyond 60 characters (255 characters would be a good choice).
PASSWORD_BCRYPT - Use the CRYPT_BLOWFISH algorithm to create the hash. This will produce a standard crypt() compatible hash using the "$2y$" identifier. The result will always be a 60 character string, ou FALSE em caso de falha.
Então com essa citação pode-se supor que Bcrypt
e Crypt_Blowfish
são padrões diferentes, exatamente
- Qual seria a diferença entre eles?