宝塔拨测
bcrypt 为什么适合存密码？$2b$10$ 的结构、cost 轮数与 72 字节上限
bcrypt 挡住离线爆破靠两件事：自带随机盐让彩虹表失效，cost 参数让每次计算都变贵。宝塔 bcrypt 工具实测：$2b$10$ 后面是 22 字符盐加 31 字符摘要，共 60 字符；cost 每加 1 耗时翻倍（10 轮 82ms、14 轮 1322ms）；超过 72 字节的密码后半段直接失效。
阅读全文 →全部标签 /
密码存储
- 宝塔拨测
MD5 能存密码吗？不可逆不代表安全，彩虹表和加盐各挡得住什么
MD5 不能存密码：它是 128 位单向摘要，没有密钥也没有成本参数，不加盐时一张彩虹表能查穿整库。实测 hello 得 5d41402a…，Hello 得 8b1a9953…，两个不同的 6144 字节可执行文件 MD5 同为 cdc47d67…；加盐挡得住预计算，挡不住按盐逐个暴力。
阅读全文 →