Bewertung Passworthashmethode

[Julius]

Hallo bobby,

Also nix anderes. Ich nutze halt crypt, aber noch kombiniert mit 2 anderen Verfahren. Also ist bcrypt noch hinreichend sicher.

Im Moment vielleicht. Der Reiz an der API ist aber, dass die PHP-Voreinstellungen (sofern man also nicht explizit ein Verfahren angibt) mit einer neueren PHP-Version an den aktuellen Stand der Kryptographie (Runden, Hash-Algorithmus) angepastt werden können, ohne dass du etwas machen musst. Mittels password_needs_rehash() gibt es eine komfortable Möglichkeit, zu überprüfen, ob das bei der Erstellung eines bestimmten Hashs verwendete Verfahren noch aktuell ist und kann dann ggf. handeln, und das Passwort neu hashen.

Warum etwas neu implementieren, das es bereits gibt und funktioniert?

Gruß
Julius