深入理解 MD5 摘要算法、撞库与加盐的高级策略
在信息安全中，密码存储和验证是至关重要的一环，而 MD5 等哈希算法的广泛应用使其在安全性方面备受关注。今天，我将从更专业的角度带大家了解 MD5 摘要算法的特性、常见的安全隐患，以及如何通过合理的架构设计实现更高的安全性。
一、MD5 摘要算法的缺陷剖析
1.1 抗碰撞性与哈希安全性
MD5 的“抗碰撞性”不足，这意味着攻击者可以在短时间内找到两个不同的输入生成相同的哈希值（即哈希碰撞）。这种特性使得 MD5 容易受到以下攻击：
- 彩虹表攻击：黑客利用预先计算的“彩虹表”（包含了大量密码的哈希值）对数据库哈希值进行比对，实现密码破解。
- 碰撞攻击：攻击者故意设计特定的输入数据，使其产生与目标数据相同的哈希值，从而欺骗系统。
这些特性使得 MD5 不再适合用于密码存储，但仍可用于数据完整性校验等对抗碰撞性要求不高的场景。
1.2 哈希输出长度和现代硬件计算力
MD5 生成的哈希长度为 128 位，这在过去足够安全，但在现代计算能力提升下，暴力破解的时间成本显著降低。比如，普通个人电脑即可在几小时内尝试大量的密码组合，这为暴力破解提供了便利。
因此，在生产系统中不建议直接使用 MD5 作为密码哈希算法，而应采用更长的哈希算法，如 SHA-256 或 Bcrypt。更重要的是，仅仅替换算法还不够，合理的加盐和多轮哈希策略同样至关重要。
二、深度设计加盐策略：对抗撞库的最佳实践
加盐是防御彩虹表攻击的重要策略，通过为每个密码增加唯一的“盐值”使得相同的密码也会产生不同的哈希值。以下是实际开发中的高级加盐策略。
2.1 单用户唯一盐与全局盐结合
单用户唯一盐是指为每个用户生成一个独特的随机盐值，这使得即使两个用户的密码相同，存储的哈希值也不同。而全局盐可以视为系统级的额外保护层，将其添加在每个用户的盐前端进一步增强安全性。
示例：假设全局盐为
appGlobalSalt，用户盐为userSalt，用户密码为password123，组合方式为：
hashedPassword = MD5(appGlobalSalt + userSalt + password)
这种结构设计可以有效防止大规模撞库攻击，即使黑客获得了某个用户的盐值也无法逆推出其他用户的密码。
2.2 动态更新盐值与多轮哈希
动态盐值可以在密码变更时随机更新，保证不同时间的哈希结果也不同。此外，多轮哈希是进一步提升安全性的重要手段，通常在实际存储密码时可通过 10 轮甚至更多次哈希处理，让攻击者每次猜测都要消耗更多时间。
实现代码示例：
)