パスワードを何度も繰り返しハッシュする価値がありますか？

Question

可能性の重複：
Is “double hashing” a password less secure than just hashing it once?

私はそれをすることによって何を得るのですか？それはハッシュを遅くする...それは自動的にハッシュから何とかパスワードを見つける可能性を減らすか？

$password = '123456'; 

$iterations = 8; 

$is_first = true; 
for ($i = 0; $i < $iterations; ++$i) { 
    if ($is_first === true) { 

     $hashed_password = hash('sha256', $password); 

    } else { 

     $hashed_password = hash('sha256', $hashed_password); 

    } 

    $is_first = false; 
} 

答えが「はい」の場合は、何回繰り返されますか？

他のどのような方法でパスワードのセキュリティを改善することをお勧めしますか（塩とピーナッツを除く）？

Answer 1

遅いハッシングは、です。

敵がパスワードハッシュを取得した場合、各ハッシュを試すには長い時間がかかることがあります。