我可以在 PHP 中对密码哈希采取的最佳方法是什么

Question

我正在创建一个在线Web应用程序，重点关注安全性，并想知道你们对此有何看法。

基本上，在网上研究后，我开始使用河豚算法对密码进行哈希处理，因为它似乎非常适合我想要实现的目标。然而，在阅读了更多关于它的内容后，我开始发现越来越多的褒贬不一的评论。有些人强烈推荐它，甚至比 SHA-512 更强烈，而另一些人则表示，因为它是一种较旧的算法（我相信是在 80 年代或 90 年代创建的），我应该使用其他东西，例如 SHA-256 或 SHA-512 强盐。

这让我有点困惑，如果河豚可以用于现代应用程序。

谢谢！

Answer 1

河

豚是最安全的，因为从现在开始，它还没有找到破解它的方法。