PostgreSQL将不再支持MD5密码
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
PostgreSQL 宣布将弃用 MD5 密码支持，因其安全性不足。未来版本将逐步移除 MD5，推荐使用更安全的 SCRAM-SHA-256 方法。用户可禁用警告，但 MD5 密码将在 PostgreSQL 21 中完全移除。
🎯
关键要点
-
PostgreSQL 宣布将弃用 MD5 密码支持，因其安全性不足。
-
MD5 被认为不适合用作加密散列算法，容易受到传递散列攻击。
-
推荐使用更安全的 SCRAM-SHA-256 方法。
-
MD5 密码支持将在未来版本中逐步移除，PostgreSQL 18 将明确告知 MD5 密码支持已过时。
-
PostgreSQL 19 将允许使用 MD5 密码进行身份验证，但禁止创建新密码。
-
PostgreSQL 20 将禁止使用 MD5 密码进行验证。
-
PostgreSQL 21 中将完全移除 MD5 密码支持，正式弃用已启动。
❓
延伸问答
为什么PostgreSQL决定弃用MD5密码支持？
因为MD5被认为安全性不足，容易受到传递散列攻击。
PostgreSQL推荐使用哪种更安全的密码加密方法？
推荐使用SCRAM-SHA-256方法。
MD5密码支持将在PostgreSQL的哪个版本中完全移除？
MD5密码支持将在PostgreSQL 21中完全移除。
在PostgreSQL 19中，MD5密码的使用有什么限制？
PostgreSQL 19允许使用MD5密码进行身份验证，但禁止创建新密码。
用户如何禁用MD5密码的弃用警告？
用户可以将md5_password_warnings参数设置为'off'来禁用警告。
PostgreSQL 20对MD5密码的支持有什么变化？
PostgreSQL 20将禁止使用MD5密码进行验证。
🏷️
标签
➡️
