Sikre passwords med SALT
Hey. Jeg er i gang med at optimere mit login-system ved at bruge saltede passwords.Jeg har inde på denne side:
http://crackstation.net/hashing-security.htm#attacks
læst at den bedste måde at lave sit SALT er ved at bruge CSPRNG til at generere en tilfældig, lang hash.
Jeg har prøvet at følge den guide på php.net, men syntes ikke rigtig at jeg kan få genereret en lang hash ved dette... Nogle der kan forklarer mig, hvordan man gør det rigtigt?
--------
Og nu når det handler om sikrede passwords, er det så ikke meget sikker at fx. bruge denne metode:
$password = "mitkodeord";
$email_password = substr($password, 0, 12);
$new_password = sha1($email_password);
?
- YaXxE