PHPのcrypt()を使うと、パスワードで使うのに便利な文字列を生成できる。（説明のために3色に色付けした。）
$str = crypt('test'); => $1$X0zFikbH$z9QaylK29Eu4VQajK6PKw0
生成された文字列は$記号で区切られた3つの部分から構成されている。
- $1$ → MD5でハッシュを生成したことを表す
- X0zFikbH → ハッシュ生成に使ったsalt。crypt()の第2引数でsaltを指定した場合は指定したsaltが使われるが、指定しないと自動生成されたsaltが使われる
- z9QaylK29Eu4VQajK6PKw0 → 生成されたハッシュ
この文字列を使ってパスワードが正しいか確認したい場合、下記のようにcrypt()だけで確認できる。
if (crypt($input_password, $str) === $str) {
echo 'OK';
} else {
echo 'NG';
}
crypt()の第2引数としてcrypt()で生成した文字列を渡すと、saltの部分だけを取り出してsaltとして使ってくれる（後ろのハッシュ値は無視される）ので、わざわざsaltだけを取り出す必要はない。（便利だが一見しただけでは分かり辛い．．．）
crypt()の第2引数でsaltを指定しなかった場合のハッシュアルゴリズムは、手元の環境ではMD5が使われた。
第2引数でsaltを指定する場合は、saltの前に付ける文字列によって下記のようにハッシュアルゴリズムを指定することができる。
- 何も付けない → DES（拡張DESではなく標準DES？）
- $1$ → MD5
- $2a$ → Blowfish
- $5$ → SHA-256 （PHP 5.3.2以降）
- $6$ → SHA-512 （PHP 5.3.2以降）
上記のように、PHP 5.3.2以降ではcrypt()でSHA2（SHA-256/512）が使えるようになった。
（既に脆弱性が発見されているSHA-1はスキップされたようだ。）
BlowfishやSHA-256/512を使う場合は自動生成のsaltが使えないので、文字列生成時にはsaltを渡してあげないといけない。
saltは推測可能な値でも構わない（元の文字列が同じでもハッシュが異なるようにすることに意味がある）ので、uniqid()あたりでいいんじゃないかな。
$str = crypt('test', '$6$' . uniqid());
参考：PHP: crypt - Manual
関連記事
投稿
