更安全,PHP 增加对下一代密码散列算法 Argon2 的支持

释放双眼,带上耳机,听听看~!

文章转载开源中国

更安全,PHP 增加对下一代密码散列算法 Argon2 的支持

PHP 于本周发布的 7.2.0 版本使得它安全性大大提高,该版本改进了编程语言对密码学和密码哈希算法的支持,并使其更现代化。

到目前为止,在 PHP 7.2 中最显著的变化是,新增对密码哈希算法 Argon2 的支持。Argon2 于 2010 年初开发,现已成为 IETF 中普遍认可的互联网标准。

Argon2 被认为优于 Bcrypt

目前认为该算法在安全性和成本效益方面优于当今使用最广泛的密码散列函数 Bcrypt。除了密码散列函数外,该算法还适用于与现代电子(加密)货币一起使用的工作证明操作。

从周四发布的PHP 7.2 开始,Argon2 v1.3已经被添加到 PHP 内核中,开发者可以通过 password_hash() 函数使用它。

// Argon2i with default cost factors
password_hash('password', PASSWORD_ARGON2I);

Mcrypt out, Libsodium in

PHP 7.2 的另一个主要变化是从 PHP 内核中删除旧的 Mcrypt 加密库,并增加了一个更现代的替代品 Libsodium。

Libsodium 库的开发者表示要摆脱 ext/mcrypt,因为这是已被抛弃的软件,会抑制语言的发展。

尽管在过去十年,PHP 遭遇过不少风雨,但自从 2015 年下半年 7.x  版本发布以来,它已经变得更加快速和安全。

参考:https://www.bleepingcomputer.com/

给TA打赏
共{{data.count}}人
人已打赏
安全经验

开源 DNS 服务软件 PowerDNS 曝出五个安全漏洞

2017-11-29 11:12:22

安全经验

安全人员发现基于 .NET 平台且使用开源项目的勒索软件

2017-12-4 11:12:22

个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索