Het is een normaal varchar-veld (40 tekens), maar als u het veiliger wilt instellen, moet u salt gebruiken.
http://highedwebtech.com/2008/ 25-04/seizoen-je-wachtwoorden-met-wat-zout/
Bijwerken :
WAARSCHUWING:Hash-wachtwoord zonder zout is ECHT ZWAK! Gebruik het nooit !!
Wachtwoordzouten is de goede manier om dit te doen:wachtwoordzouten
zoals geadviseerd door pst:
-
het gebruik van SHA-1 en zout is de meer naïeve maar redelijk veilige benadering.
-
met behulp van bcrypt :
het is de veiligere benadering :) omdat het snelheid gebruikt om het veiliger te maken, is bfish een hashfunctie die is gebouwd rond de encryptiemethode blowfish. (Het lijkt erop dat twofish ook bestaat en de "moderne" versie van blowfish zou moeten zijn).
- met behulp van HMAC-SHA1 :
Het is een versie die een keten van SHA-1 gebruikt, dus het is een tussenoplossing, maar laat toe om de snelheid aan uw behoeften aan te passen. In feite maakt snelheid uw beveiliging zwakker.