bcrypt - 取消哈希/解密 phpass 密码

Question

我在我当前的项目中使用 phpass 并且该项目的一部分处理密码检索，所以我想知道：是否可以使用 phpass 对密码进行哈希处理，该密码已使用 phpass 进行哈希处理，以便可以发送（通过电子邮件）或改变了吗？

Answer 1

不。

如果网站背后的任何人可以通过它的加密/散列方法找出用户的密码，那么您应该更改密码，停止使用该网站并告诉其他人也这样做。

• 我会将此作为评论而不是答案，但由于我没有足够的代表这样做，所以我会这样做；无论如何，这是一个非常合理的答案。