Kryptera lösenord i php

Vilken version av PHP kör du? Antar att du vill hasha med tanke på att du nämner MD5? Kryptering är byggt så att man ska kunna få fram orginalet, hashing är menat att vara envägs.

Man brukar säga att MD5, tillsammans med många andra algorithmer är osäkra då de finns en chans att det sker kollisioner. Alltså två inputs som ger samma output. Om input är kortare än output. (Förenklat, kan inte förklara nogrannare än så just nu utan att läsa på.) Kollisioner är ett stort problem om en av inputs är kortare än den andra, vilket gör att ett brutforce försök går snabbare. Samt att ett lookuptable kommer kunna vara mindre. Ett annat problem med vanliga hashingalgoritmer, även de som inte är sårbara för kollisioner, är att de är snabba. Vilket gör det enkelt att gå igenom alla kombinationer av tecken för att bryta upp lösenordet. Det är där bcrypt kommer in. http://stackoverflow.com/questions/4795385/how-do-you-use-bcr...

Som det står i länken så kommer det finnas en enklare väg i PHP 5.5. Därför ville jag veta vilken version du använder/tänker använda.