C++ und PHP gemeinsamen Passwort Hash-Standard

Question

Ich bin auf der Suche nach einem Passwort-Hash-Standard, der auf PHP und C++ einfach zu implementieren ist. Ich weiß, dass es BCrypt gibt, aber das ist wirklich nicht so einfach auf C++ zu implementieren. Gibt es Hash-Algorithmen, die in beiden Sprachen einfach zu implementieren sind? Ich suche das, weil ich nicht möchte, dass mein myBB-Forum geknackt wird. Sie verwenden MD5 mit Salz, das ist nicht wirklich so gut.
Es schützt mich nicht davor, geknackt zu werden. Ich weiß das. Aber wenn das Forum kompromittiert ist, möchte ich einen sicheren Hash, damit sie die Passwörter nicht so leicht knacken können.

Answer 1

Ich schlage stärkere Algorithmen wie SHA-256 oder Blowfish vor. Selbst mit MD5-Salz ist es neben ihnen schwächer.

Verwenden Sie für die von Ihnen verwendeten Algorithmen jedoch Salz in Ihren Eingaben. Sie können beide in PHP und C++ effektiv und einfach verwenden.

Answer 2

Einfache Antwort: Verwenden Sie einfach libsodium an beiden Enden, dann crypto_pwhash_str() in C/C++ und sodium_crypto_pwhash_str() in PHP. Dies gibt Ihnen Argon2id, was bei geeigneten Kostenfaktoren besser ist als bcrypt.

Auch wenn es verlockend, zu „realisieren“ Krypto selbst, sie ist besser dran, muss eine Standard-Implementierung wie libsodium, libcrypto (Teil von OpenSSL) unter Verwendung usw.