結局、cakephp2 Authでは何を使ってパスワード暗号化すればよい？

Question

cakephp2系のAuthコンポーネントを使う場合、
どれを使ってパスワードを暗号化すればよいのでしょうか？

以下の三つがあるようですが、私の日本語読解力に問題があるのか、ドキュメントを読んでもわかりませんでした。

AuthComponent::password()
SimplePasswordHassher
BlowfishPasswordHassher

よろしければ、どれを使えばよいか
理由を添えて教えてください。

---

追記です。ドキュメントからは以下のように読めましたが、間違っているでしょうか

・Auth::password()は、2.4で廃止済（？）
・SimplePasswordHassherは、cakephp3で廃止されるものの、当面これを使う
・Blowfishは、Simpleより強力な暗号化

Comments

[m.ts10806]

どのように理解したのかを追記していただいて良いですか？理解度により回答内容が異なってくるものと思います。

[chimi]

追記します

・Auth::password()は、2.4で廃止済（？）
・SimplePasswordHassherは、cakephp3で廃止されるものの、当面これを使う
・Blowfishは、Simpleより強力な暗号化

と読めましたがいかがでしょうか。

三番目を使うのが正しいですか？

[m.ts10806]

質問内容の情報追記なので、質問を編集して質問本文に追記してください。（ここでは他の人の目につきにくいです）

[chimi]

ご指導ありがとうございます。本文にもいれました

Answer 1

しいて言えば、鍵の長さが長い＝総当たりで計算するのが困難になるBlowfishかと思います。
なので、特別な理由がなければBlowfishでいいかと思います。

参考
https://ja.wikipedia.org/wiki/SHA-1
https://ja.wikipedia.org/wiki/Blowfish

SimplePasswordHassherは確かSHA-1を使っていたと思いますが、上記のSHA-1のWikiによると

2017年2月23日、Googleは「SHAttered」と題して[37]、2つのPDFファイルのSHA-1ハッシュを一致させることに成功したと発表した[38]。衝突するハッシュの算出には、922京回のハッシュ計算（110台のGPUで1年かかる計算）が必要であるとしている

というのが廃止する理由の一つかと思います。

とはいえ、現時点では実用上は正直どれも大差ないと私は思います。

Comments

[chimi]

ありがとうございます。理解できました