MySQLでパスワードをハッシュするにはどの関数を使えばよいのですか？(PHP)

Question

MySQLデータベースにユーザーテーブルがあり、そこに暗号化したパスワードを格納しようと思っています。
現在はパスワードのハッシュかにMD5を使っています。

安全性を大事にしたいのですが、MySQLドキュメントを読んでみたところ、MD5やSHA/SHA1ハッシング・メソッドはどこにも推薦されておらず、その代わりになるものも書いていません。

MySQLでパスワードをハッシュするための最適な関数を教えてください。
PHPおよびMySQLで元々サポートされているような関数が理想的で、現在導入しようとしているもののニーズにも合致します。

お答えいただけると、大変ありがたいです！

Answer 1

MD5を使わない方がいいというよりも「MD5だけを使用しない方がいい」というほうが言い方としては正しいかなと思います。
これだけだと、レインボー攻撃に無防備になります。

最低限として、どのパスワードにもソルトを加え、既存のレインボーテーブルが無駄になるようにすることです。
そうすることで、アタッカーはあなたのパスワードのデータベースをハックするためだけに新しいレインボーテーブルを作らなければなりません。
そんなことはとてもできないはずなので、これで最低限のセキュリティは保てるということです。

さらにいいのは、データベースに入っている全てのパスワードに違うソルトを使うことです。
例えば、それに関連するユーザー名などを使うとよいでしょう。
これにより、それぞれのエントリを個々に扱わなければならないので、アタッカーはレインボーテーブルを生成することさえできなくなります。

上で書いたように、毎回新しいソルトを用意して、ただのプレーンなテキストを100回ハッシュするようなやりかたはとてもシンプルです。
でも、十分な効果があると思います。
ハッシュを生成するのに時間がかかればかかる程、ハッカーもそれだけ悪戦苦闘するでしょう。