Защита пароля, Javascript для PHP

Question

В настоящее время технология изменяется быстрее. Не могли бы вы дать мне лучший способ защитить пароль от контактной формы?

Я читал о функциях как MD5, SHA1, но я не знаю, какие лучшие варианты.

Идея защиты пароля от Javascript. Затем получите значение в PHP и сохраните его в базе данных.

Любые рекомендации? Thanks

Answer 1

Хеширование паролей должно выполняться на стороне сервера, хеширование на стороне клиента может быть выполнено, но не заменяет хеширование на стороне сервера.

С помощью PHP вы должны использовать функцию password_hash(), в настоящее время она использует алгоритм BCrypt. Никогда не используйте MD5 или SHA- * для хэш-паролей, эти алгоритмы слишком быстрые и могут быть слишком грубыми.

// Hash a new password for storing in the database. 
// The function automatically generates a cryptographically safe salt. 
$hashToStoreInDb = password_hash($password, PASSWORD_DEFAULT); 

// Check if the hash of the entered login password, matches the stored hash. 
// The salt and the cost factor will be extracted from $existingHashFromDb. 
$isPasswordCorrect = password_verify($password, $existingHashFromDb);