随着网络攻击手段日益精进，传统的密码存储方式已难以为继。本文深入剖析了密码存储的核心技术，从哈希、加盐到密钥派生函数（KDF），旨在揭示常见误区并提供一套行之有效的安全实践方案，帮助构建更可靠的系统安全防线。
智能速览
明文存储密码是绝对不可取的，极易引发凭证填充攻击。
应使用不可逆哈希而非加密，并淘汰已不安全的MD5与SHA1算法。
为每个密码添加唯一的盐值，是抵御彩虹表攻击的有效手段。
密钥派生函数（KDF）如Argon2，通过增加计算成本来对抗暴力破解。
现代密码存储的最佳实践是使用Argon2等专用KDF，并持续更新策略。
精华内容
构建坚不可摧的密码存储防线，需要深入理解其背后的技术原理。从基础的哈希到进阶的KDF，每一步都至关重要。
告别明文存储
将密码以明文形式存储在数据库中，相当于为攻击者敞开大门。一旦数据库泄露，所有用户的密码将直接暴露。更严重的是，这些密码会被用于“凭证填充攻击”，即利用已泄露的用户名和密码组合尝试登录其他系统。由于用户习惯在多处使用相同密码，这类攻击的成功率极高，可能导致电子邮件、银行账户等关键服务的连锁入侵，造成灾难性后果。
因此，明文存储密码在现代信息安全领域是绝对禁止的。必须采用哈希或加密技术对原始密码进行处理，即便数据库失陷，攻击者也无法轻易还原出用户的原始密码。
哈希的正确选择
在密码存储中，必须区分哈希与加密。加密是可逆过程，一旦密钥泄露，密码就会被还原，因此不适合用于存储密码。哈希则是不可逆的，无法从哈希值逆推出原文，其设计初衷之一就是数据完整性校验。
然而，并非所有哈希算法都适用于安全场景。MD5和SHA1因其抗碰撞性薄弱，早在2004年和2017年就被证明存在严重漏洞，不再安全。目前，建议使用SHA256或SHA3等更安全的通用哈希算法。但在密码存储领域，最佳选择是专为该场景设计的密码哈希函数，如bcrypt、Argon2和PBKDF2。
加盐的防御力
哈希算法是确定性的，相同输入会产生相同输出，这使其易受彩虹表攻击。彩虹表是预先计算的密码与哈希值对应表，攻击者可通过比对快速破解常见密码。
“加盐”（Salting）技术是应对此攻击的有效手段。盐是一个随机生成的字符串，在哈希前与密码进行组合。这样，即使两个用户设置了相同的密码，由于盐值不同，最终存储的哈希值也完全不同，从而让彩虹表失效。正确使用盐值需遵循三个原则：每个用户使用唯一的盐值；盐值长度应足够长（建议至少16字节）；盐值必须通过安全的随机数生成器产生。
KDF的硬核防护
尽管加盐能有效抵御彩虹表，但攻击者仍可进行暴力破解。为提升破解成本，密钥派生函数（KDF）应运而生。KDF通过增加计算资源消耗（如CPU时间、内存）来延缓哈希计算速度，使大规模暴力破解变得得不偿失。
主流KDF包括bcrypt、PBKDF2和Argon2。其中，Argon2是2015年密码学竞赛的优胜者，被公认为当前最安全的KDF之一。它通过引入内存消耗机制，有效抵御基于GPU、FPGA和ASIC的硬件加速攻击。Argon2拥有三个版本，其中Argon2id结合了抗侧信道攻击和抗GPU攻击的优点，是密码存储场景下的首选。
最佳安全实践
综合来看，确保密码存储安全需要遵循一系列业界公认的最佳实践。
首先，永远禁止明文存储密码。其次，必须使用强密码哈希函数，优先选择Argon2、bcrypt或PBKDF2等KDF。再次，为每个密码配以唯一的、足够长的、安全生成的盐值。同时，应主动弃用MD5和SHA1等已被证明不安全的算法。最后，安全是一个持续过程，必须定期审查并更新密码存储策略，以应对不断演进的新型攻击手段。
密码存储的安全是动态演进的过程，没有一劳永逸的方案。掌握并实践哈希、加盐及KDF技术，是构筑安全防线的基础。面对未来层出不穷的攻击手段，持续学习与迭代策略，才是保障用户安全的根本之道。
