haiju's 開発メモ

開発に必要な情報を自分用にメモ

hashing algorithm

CodeIgniter3.xでパスワードをハッシュ化するのに、EncryptionクラスとSecurity helperで見解が違ってた

結論として、password_hash()を使うべきと主張している、Encryption クラスの注意書きの方が正しい気がする。 version 4ではSecurity helperのdo_hash()メソッドは廃止されているが、 version 3にはあって、パスワードをSHA1(default)やMD5等、PHPの hash_al…

パスワードとかマイニングとかのハッシュアルゴリズムについてメモ

PHPのpassword_hash()で利用できるハッシュアルゴリズムについて 調べてて、bcryptやらargon2(argon2i)やら出てきて気になったので メモしてみた。Qiitaの「2018年のパスワードハッシュ」の記事を 読むと、この辺の情報は非プログラマのセキュリティの人とプ…