Codeigniter TankAuth: Wie man die Datenbank auf einen neuen Server mit phpass hash portable setzt, wird auf FALSE gesetzt

Question

TankAuth verwendet PHPass für Password Hashing mit portablem Modus, der standardmäßig auf FALSE gesetzt ist, so dass PHPass bcript verwendet, da Portable Hashes kein Salz in seinem Hash speichert .

Wenn wir jedoch die Datenbank auf einen anderen Server verschieben möchten, müssen wir sie auf TRUE setzen, auch bevor Datensätze zur Tabelle hinzugefügt werden, um zu verhindern, dass die Kennwörter später neu generiert werden. Offensichtlich macht das Speichern von portablen Hashes TRUE die verschlüsselten Passwörter ziemlich unsicher.

Gibt es eine bessere Lösung mit Tank Auth, um den Passwort-Hash noch schmerzfreie Datenbank Migration über Server zu verschlüsseln?

Answer 1

Ich denke, Sie müssen die Kugel beißen und den tragbaren Modus einschalten. Es ist bedauerlich, aber wie in der Frage von @ CyberJunkie angegeben, ist es notwendig.

Portable (PHPass) password hashes. Should I use them?