Java 登錄加密：MD5、SHA、加鹽與現代最佳實踐

威脅模型

防禦「撞庫」（撞擊已泄露的用戶名/密碼對）與「彩虹表」（預計算常見密碼哈希）。

演進路線

代碼示例

// Spring Security BCrypt (生產環境首選)
BCryptPasswordEncoder encoder = new BCryptPasswordEncoder(12); // strength 12
String hash = encoder.encode(rawPassword);
boolean matches = encoder.matches(rawPassword, hash);

關鍵原則

1. 唯一鹽：每用戶生成 16+ 字節隨機鹽，存入數據庫與哈希值同行。
2. 慢哈希：使用可調成本的 KDF，使驗證耗時 ~100-300ms，大幅降低 GPU 破解速度。
3. 傳輸加密：全站 HTTPS，防止中間人竊取明文/哈希。
4. 不限制密碼長度/字符集：允許長密語，僅做合理長度上限（如 128 字符）。