Hubert 'depesz' Lubaczewski：等待 PostgreSQL 18 - 为 pgcrypto 添加现代 SHA-2 密码哈希
💡
原文英文，约700词，阅读约需3分钟。
📝
内容提要
2025年4月5日，Álvaro Herrera提交补丁，为pgcrypto添加SHA-2密码哈希，支持sha256crypt和sha512crypt算法，增强了密码哈希的安全性，并允许可调节的迭代次数生成盐值，提高了灵活性和安全性。
🎯
关键要点
- 2025年4月5日，Álvaro Herrera提交补丁，为pgcrypto添加SHA-2密码哈希。
- 新算法包括sha256crypt和sha512crypt，增强了密码哈希的安全性。
- 补丁允许可调节的迭代次数生成盐值，提高了灵活性和安全性。
- pgcrypto扩展提供了生成标准化密码哈希的函数crypt和gen_salt。
- salt值的格式决定了使用的哈希算法。
- 新算法生成的盐值示例包括$5$和$6$开头的字符串。
- 可以通过提供第二个参数来调整迭代次数，但过高的迭代次数会增加CPU使用和时间成本。
- 虽然数据库中哈希密码的情况不多，但使用现代安全哈希是有益的。
❓
延伸问答
pgcrypto扩展新增了哪些密码哈希算法？
pgcrypto扩展新增了sha256crypt和sha512crypt密码哈希算法。
SHA-2密码哈希的安全性如何增强？
SHA-2密码哈希通过支持可调节的迭代次数和现代算法增强了安全性。
如何生成适用于SHA-2的盐值？
可以使用gen_salt函数生成盐值，格式为$5$或$6$开头的字符串。
调整迭代次数对密码哈希有什么影响？
调整迭代次数可以增加哈希的安全性，但过高的迭代次数会增加CPU使用和时间成本。
pgcrypto扩展中的crypt和gen_salt函数有什么作用？
crypt函数用于生成哈希密码，gen_salt函数用于生成盐值。
使用现代安全哈希的好处是什么？
使用现代安全哈希可以提高密码存储的安全性，尽管数据库中哈希密码的情况不多。
➡️
