Wordpress密码生成器

知识点

单向散列加密

单向散列加密是一种不可逆的加密方法，其核心是使用散列算法（Hash Function）将输入数据转换为固定长度的散列值（Hash Value）。这种转换是不可逆的，即无法从散列值还原出原始数据。

1. 散列函数具有不可逆性：即便知道输出的散列值，也无法反推出原始输入。
2. 无论输入的数据长度如何，输出的散列值长度都是固定的。
3. 优质的散列函数应具备抗碰撞性（不同输入尽量不生成相同的散列值）。

常见的单向散列算法

1. MD5：生成 128 位散列值，已被证明存在严重的碰撞漏洞，不再安全。
2. SHA-1：生成 160 位散列值，2017 年被谷歌“Shattered”攻击成功，也已被淘汰。
3. SHA-256、SHA-512：SHA-2 家族算法，分别生成 256 位和 512 位散列值，当前仍被广泛认为安全。
4. bcrypt、scrypt、Argon2：这些是专门为密码存储设计的《密码哈希函数》，基于单向散列和密钥派生函数（KDF）原理，具备以下特点：
   • 自动加入盐（Salt）防止彩虹表攻击
   • 支持多轮加密和可调的计算复杂度
   • 具有抗暴力破解和抗 GPU 并行攻击能力

WordPress 密码加密算法

WordPress 在不同版本中使用了不同的密码加密机制。6.7 及以前版本采用 PHP 的密码哈希框架（phpass），使用多轮 MD5 加盐处理用户密码。
从 WordPress 6.8 开始，默认支持使用更安全的 bcrypt 算法处理密码，标志着 WordPress 在密码安全性方面的重大进步。

项目	WordPress 6.7 及以前	WordPress 6.8+（支持 bcrypt）
算法	phpass（基于多轮 MD5）	bcrypt（通过 password_hash() 实现）
安全性	中等，已无法抵御现代暴力破解	高，具备抗 GPU 并行破解能力
加密方式	多轮 MD5 + 自定义盐值	password_hash() 内置盐值与成本控制
是否内置盐	是（由 phpass 生成）	是（由 password_hash() 自动生成）
抗暴力破解能力	较弱	强
是否支持自动升级加密	否	是（采用懒升级机制，用户登录时重新加密）