Как перейти от md5 к шифрованию sha256

Question

У меня есть база данных с тысячами зашифрованных паролей md5, и мне нужно перейти на sha256. Каков самый безопасный способ сделать это, сохранив старые пароли с доступом md5 и новым с помощью шифрования sha256? Благодарю.

Answer 1

В качестве альтернативы созданию нового столбца для sha256 вы можете использовать существующий столбец для обоих. Поскольку хэши sha256 намного дольше, чем хеши md5, вы можете определить алгоритм хеширования, посмотрев на длину хэша.

Answer 2

Я бы добавил новый столбец для хэша sha256. Таким образом, вы можете просто проверить новый столбец на null при входе в систему и сохранить новый хеш, когда у вас есть доступ к паролю открытого текста.

Answer 3

Если возможно, используйте PBKDF2 или bcrypt. Обычная SHA-2 слишком быстрая.

Если вы не можете использовать любой из них, то вы должны по крайней мере итерацию SHA-256 несколько тысяч раз, чтобы замедлить пароль угадывание атаки:

var hash = SHA256(SHA256(salt)+password) 
for(int i=0; i<10000; i++) 
    hash = SHA256(hash); 
return hash; 

Помните, что каждый пользователь должен иметь другая соль, которая обычно хранится рядом с хэшем пароля. Недостаточно соли для применения.

---

Для обновления я использовал бы старый хеш для ввода новой функции. Таким образом, существующие хэши получают большую часть повышения безопасности при обновлении без необходимости входа пользователя в систему. Не храните старые хеши MD5.

Затем при первом входе в систему каждого пользователя обновите свой хэш до чистого нового хэша, который больше не использует MD5.