Hubert 'depesz' Lubaczewski：等待 PostgreSQL 18 - 为 pgcrypto 添加现代 SHA-2 密码哈希
内容提要
2025年4月5日，Álvaro Herrera提交补丁，为pgcrypto添加SHA-2密码哈希，支持sha256crypt和sha512crypt算法，增强了密码哈希的安全性，并允许可调节的迭代次数生成盐值，提高了灵活性和安全性。
关键要点
-
2025年4月5日，Álvaro Herrera提交补丁，为pgcrypto添加SHA-2密码哈希。
-
新算法包括sha256crypt和sha512crypt，增强了密码哈希的安全性。
-
补丁允许可调节的迭代次数生成盐值，提高了灵活性和安全性。
-
pgcrypto扩展提供了生成标准化密码哈希的函数crypt和gen_salt。
-
salt值的格式决定了使用的哈希算法。
-
新算法生成的盐值示例包括$5$和$6$开头的字符串。
-
可以通过提供第二个参数来调整迭代次数，但过高的迭代次数会增加CPU使用和时间成本。
-
虽然数据库中哈希密码的情况不多，但使用现代安全哈希是有益的。
延伸解读
SHA-2 算法的优势
SHA-2 算法（如 sha256crypt 和 sha512crypt）相较于旧有的哈希算法，提供了更高的安全性。它们通过增加迭代次数来增强密码哈希的复杂性，使得破解变得更加困难。这对于需要保护敏感信息的应用尤为重要。
可调节的迭代次数
新补丁允许用户通过调整迭代次数来平衡安全性与性能。虽然增加迭代次数可以提高安全性，但过高的设置会显著增加 CPU 使用率和处理时间。因此，用户在选择迭代次数时需谨慎，确保在安全与性能之间找到合适的平衡。
pgcrypto 扩展的实用性
pgcrypto 扩展为 PostgreSQL 提供了标准化的密码哈希功能，适用于多种应用场景。尽管数据库中存储哈希密码的情况不多，但在需要时使用现代安全哈希算法可以有效提升数据保护水平，降低潜在的安全风险。
延伸问答
pgcrypto扩展新增了哪些密码哈希算法？
pgcrypto扩展新增了sha256crypt和sha512crypt密码哈希算法。
SHA-2密码哈希的安全性如何增强？
SHA-2密码哈希通过支持可调节的迭代次数和现代算法增强了安全性。
如何生成适用于SHA-2的盐值？
可以使用gen_salt函数生成盐值，格式为$5$或$6$开头的字符串。
调整迭代次数对密码哈希有什么影响？
调整迭代次数可以增加哈希的安全性，但过高的迭代次数会增加CPU使用和时间成本。
pgcrypto扩展中的crypt和gen_salt函数有什么作用？
crypt函数用于生成哈希密码，gen_salt函数用于生成盐值。
使用现代安全哈希的好处是什么？
使用现代安全哈希可以提高密码存储的安全性，尽管数据库中哈希密码的情况不多。
