从我的密码哈希函数中可以提取什么信息？ 它是可逆的吗？

Question

使用以下switch case方法

switch ($crypt_type) {
      case "MD5": $crypted_pass = md5($password); break;
      case "SHA1": $crypted_pass = sha1($password); break;

      case "DESMD5":
//jpap
//      $salt = substr($crypt_type, 0, 11);
        $salt = substr($p_password, 0, 11);
//jpap
        $crypted_pass = crypt($password, $salt);
        break;

      case "CRYPT":
//jpap
//      $salt = substr($crypt_type, 0, 2);
        $salt = substr($p_password, 0, 2);
//jpap
        $crypted_pass = crypt($password, $salt);
        break;

      default: 
        $crypted_pass = sha1($password); break;
    }

这是产生的哈希密码

$1$lwnY.pgz$rm4Bwn0XmK7k4QawHi8Cz0

可以从中提取什么信息？ 安全吗？

Answer 1

哈希函数不能反转，这就是为什么它们非常适合存储密码。 为了解释为什么会这样，请查看此SO问题how-come-md5-hash-values-not-reversible并查看接受的答案

Answer 2

原始密码无法从中提取出来，这是根据定义。 从提供的字符串中，我可以$CRYPT_TYPE出$CRYPT_TYPE是crypt，使用的算法是md5，盐为1wnY.pgz 。 你不应该使用密码作为盐的一部分crypt ，因为这是在结果可见。

从某种意义上说，无法从哈希值计算出原始值是安全的。