Стоит ли снова хешировать пароль снова и снова?

Question

Можно создать дубликат:
Is “double hashing” a password less secure than just hashing it once?

Что я получаю, делая это? Он замедляет хеширование ... автоматически ли он позволяет каким-то образом узнать пароль из хэша?

$password = '123456'; 

$iterations = 8; 

$is_first = true; 
for ($i = 0; $i < $iterations; ++$i) { 
    if ($is_first === true) { 

     $hashed_password = hash('sha256', $password); 

    } else { 

     $hashed_password = hash('sha256', $hashed_password); 

    } 

    $is_first = false; 
} 

Если да, то сколько итераций было бы необязательным?

Какие еще варианты улучшения безопасности паролей вы бы рекомендовали (кроме соли и арахиса)?

Answer 1

Замедленное хеширование хорошее.

Если враг получает ваши хэши паролей, вы хотите, чтобы он был вынужден потратить много времени, чтобы попробовать каждый хэш.