PHP 單向加密演算法比較：crypt() 支援的 DES、MD5、Blowfish 實測

前言

crypt() 是 PHP 內建的單向雜湊函式，支援多種演算法。本文實測常見的 Standard DES、Extended DES、MD5、Blowfish 四種模式，並說明適用場景與安全性差異。

程式碼與輸出範例

<?php
$password = 'hello world';

echo "=== crypt() 演算法支援度檢測 ===\n\n";

if (CRYPT_STD_DES === 1) {
    echo "Standard DES:   " . crypt($password) . "\n";
} else {
    echo "Standard DES:   不支援\n";
}

if (CRYPT_EXT_DES === 1) {
    echo "Extended DES:   " . crypt($password) . "\n";
} else {
    echo "Extended DES:   不支援\n";
}

if (CRYPT_MD5 === 1) {
    echo "MD5:            " . crypt($password) . "\n";
} else {
    echo "MD5:            不支援\n";
}

if (CRYPT_BLOWFISH === 1) {
    echo "Blowfish:       " . crypt($password) . "\n";
} else {
    echo "Blowfish:       不支援\n";
}

典型輸出（Linux 環境）

Standard DES:   heXXxxxxxxxx
Extended DES:   _J9..XXxxxxxxxxxxx
MD5:            $1$XXxxxxxx$XXXXXXXXXXXXXXXXXXXX
Blowfish:       $2y$10$XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

演算法深度解析

關鍵安全提醒

現代最佳實踐

<?php
// 註冊：雜湊密碼
$hash = password_hash($_POST['password'], PASSWORD_BCRYPT, ['cost' => 12]);
// 儲存 $hash 到資料庫...

// 登入：驗證密碼
if (password_verify($_POST['password'], $hashFromDb)) {
    // 成功
}

// 需要時重新雜湊（如成本參數變更）
if (password_needs_rehash($hashFromDb, PASSWORD_BCRYPT, ['cost' => 14])) {
    $newHash = password_hash($_POST['password'], PASSWORD_BCRYPT, ['cost' => 14]);
    // 更新資料庫
}

總結

• crypt() 適合學習雜湊原理、相容舊系統，不適合新專案密碼儲存。
• Blowfish（BCrypt）是目前 PHP 內建最強選項，支援可調運算成本，抵禦暴力破解。
• 新專案一律使用 password_hash()，零配置、最佳安全實踐內建。