Podobno MD5 & SHA1 da się rozkodować, więc czego mam użyć aby bardziej zabezpieczyć hasła moich użytkowników ?

Taka najlepsza metoda do bardzo dobrego zabezpieczenia - co polecacie ?

Moja obecna metoda wygląda następująco

[PHP] pobierz, plaintext 
...
$haslo = $_POST['haslo'];
$haslo = md5($haslo);
...
[PHP] pobierz, plaintext 

Któraś z powyższych metod hashujących + sól (losowy ciąg znaków).

Temat: podwojne hashowanie hasel

Hmm... może zastosuję SHA1 + UniqId dla każdego hasła, powinno być dobrze, co o tym myślicie ?

Możesz i tak. Ale wtedy zapisuj to uniqId w bazie danych obok hasła. Bo jak za każdym razem dla jednego użytkownika inne UniqId dasz to ja dziękuję Możesz też solić stałym ciągiem.

Chyba że zastosujesz własny algorytm kodujący + sól

Zamiast sha1 bądź md5 stosuj sha2, np: $output = hash("sha256", $text); http://php.net/manual/en/function.hash.php



Nie kodujący tylko hashujący (mieszający). I na pewno własny nie będzie lepszy od md5 ani nawet md4.