wachtwoord van user beveiligen
Ik heb een vraag ik ben bezig om een wachtwoord goed te laten beveilgen.
Nu heb ik wat gemaakt en wil ik dus van jullie weten of dit een goed systeem is
om een wachtwoord te beveiligen.
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
2
3
4
5
6
7
8
9
10
11
12
13
14
15
<?php
function pass($data)
{
$salt = ''; //Hier komt je salt te staan
$pass1 = $data; //Hier komt het wachtwoord van de user
$pepper = ''; //Hier komt je pepper
$password = hash("sha256",$salt);
$password2 = hash("sha256",$pass1);
$password3 = hash("sha256",$pepper);
$combine = $password.$password2.$password3;
$new_pass = md5($combine);
return $new_pass;
}
?>
function pass($data)
{
$salt = ''; //Hier komt je salt te staan
$pass1 = $data; //Hier komt het wachtwoord van de user
$pepper = ''; //Hier komt je pepper
$password = hash("sha256",$salt);
$password2 = hash("sha256",$pass1);
$password3 = hash("sha256",$pepper);
$combine = $password.$password2.$password3;
$new_pass = md5($combine);
return $new_pass;
}
?>
Een password kan je toch prima met SHA1 hashen, en een salt erbij met het mailadres van de gebruiker?
Bedankt voor de tip.
Nutteloos als het op andere websites gebruikt wordt.
Gewijzigd op 25/03/2012 17:22:31 door Maikel Doeze