TINGGALKAN MD5 UNTUK HASH PASSWORD

Hayo siapa yang belum bisa move on dari md5 dalam hashing password?

ALASAN MENINGGALKAN MD5

md5 dirancang untuk hashing dengan sangat cepat dan effisien, namun dengan semakin canggihnya teknologi dan spesifikasi komputer, md5 menjadi rawan terhadap serangan brute force. Terlebih lagi bila anda tidak menggunakan salt.

APA ITU SALT?

Salt itu ya garam. Benar, garam, ketika kita memasak lalu kita masukkan garam, rasa makanan menjadi asin. Seberapa asin dipengaruhi oleh jumlah garam yang dimasukkan.dan yang mengetahui jumlah garam yang dimasukan hanyalah Tuhan dan orang yang memasukkan garam. Ngaco aja.. hahaha

Ok, salt adalah data yang ditambahkan saat proses hashing dilakukan. Hal ini untuk mencegah orang mengetahui hasil hashing dari tabel hasil hash/. Misalnya saja tanpa salt, mungkin sudah menjadi rahasia umum bahwa 81dc9bdb52d04dc20036dbd8313ed055 adalah hasil dari hash 1234. Kira2 seperti itu.

TERUS MENGGUNAKAN APA UNTUK HASH PASSWORD.

PHP telah menyediakan fungsi khusus untuk hashing password yaitu password_hash(). Dengan password_hash(), salt otomatis akan ditambahkan. Berikut ini adalah komponen dari hasil password_hash().

PENGGUNAAN PASSWORD_HASH()

Penggunaannya sederhanyanya sangat mudah. Berikut ini adalah contohnya

1 2 3

echo password_hash("harviacode", PASSWORD_DEFAULT); // output $2y$10$4UD88HrROckfXaTfHddOJeose1BVlEReR.sh/M75r1pcNmYDaUeQu // output diatas akan berubah2 ketika direfresh karena salt digenerate secara random sehinggal hasilnya juga random

Anda bisa menambahkan opsi, seperti berikut ini

1 2 3 4 5 6

$options = [     'cost' => 12, ]; echo password_hash("harviacode", PASSWORD_BCRYPT, $options); // output $2y$12$ptTgfufTr.bK8GpxF9K9cu80hbvqYsvo/Q2wgEmZ3H8kHCJNwtR7O // output diatas akan berubah2 ketika direfresh karena salt digenerate secara random sehinggal hasilnya juga random

lalu untuk pengecekan password gimana? untuk pengecekan password kita menggunakan password_verify(). Berikut ini adalah contoh penggunaaanya

1 2 3 4 5 6 7

// praktenya ini diambil dari database $hash = '$2y$10$4UD88HrROckfXaTfHddOJeose1BVlEReR.sh/M75r1pcNmYDaUeQu'; if (password_verify('harviacode', $hash)) {     echo 'Password Benar'; } else {     echo 'Password salah.'; }

PENGGUNAAN PADA DATABASE

Dengan md5 kita biasa memanggil

1 2	$password = md5($_POST['password]); SELECT * FROM user WHERE username = '$username' AND password = '$password'

Jika dengan password_hash() kita akan melakukan pemanggilan berdasarkan username terlebih dahulu

1	SELECT * FROM user WHERE username = '$username'

Jika tidak ditemukan login gagal. Jika ditemukan dilanjutkan pengecekan password. Misalnya

PHP

1 2 3 4 5 6 7

$hash = $data['password']; // diambil dari password si user yang tadi ditemukan // di cocokan dengan password yang diinput user if (password_verify($_POST['password'], $hash)) {     echo 'Password Benar'; } else {     echo 'Password salah.'; }

Sangat mudah bukan. Kini hasil hashing password anda akan lebih aman. Semoga bermanfaat. Jangan lupa dilike dan dishare ya. Terima kasih.