网站密码存储方案比较
这篇讲的是在GPU算力飞速发展的今天，网站该如何安全地存储用户密码。作者对比了几种主流的不可逆加密方案。 传统的一次MD5或加盐的两次MD5方案，虽然使用广泛，但面对如今动辄超CPU数十倍算力的GPU集群，暴力破解已成可能，安全性堪忧。 文章重点分析了两种更安全的现代方案：PBKDF2和bcrypt。PBKDF2（如Django 1.4默认的实现）通过成千上万次迭代的HMAC-SHA256运算，大幅增加暴力破解的时间成本。bcrypt则在实现上更为简洁，但需注意它不支持超过55字符的密码。 作者指出，两者各有拥趸，没有绝对的优劣，选择取决于具体场景。文中提供了Django和PHP的PBKDF2实现代码，方便读者直接参考。对于正在构建用户系统的开发者来说，这是一份清晰实用的方案选型指南。