PHPass

Це портативний суспільне надбання база пароль хеширования для використання в PHP-додатків.
Він призначений для роботи з PHP 3 і вище, і це насправді був протестований щонайменше, PHP 3.0.18, 4.3.x, 4.4.x, 5.0.x, 5.1.x, 5.2.x, і до цих пір.
Зручніше (найбільш безпечний) спосіб хеширования підтримується phpass є OpenBSD стилі Blowfish основі Bcrypt, також підтримується нашої суспільним надбанням crypt_blowfish пакета (C додатків), і відомий в PHP, як CRYPT_BLOWFISH, з запасний на BSDi стилі розширеної DES основі хешів, відомі в PHP, як CRYPT_EXT_DES, і останнім засобом запасний до MD5 на основі змінної ітерації методу підрахунку хеширования пароля, реалізованої в самому phpass.
Щоб гарантувати, що відкати ніколи не станеться, можуть бути використані Suhosin патч. Suhosin об'єднує crypt_blowfish в інтерпретатор PHP, так що Bcrypt доступна для використання сценаріїв PHP, навіть якщо хост-система не має підтримки для нього. Сподіваємося, що майбутні версії PHP буде робити те ж саме.
У пакет входять джерело PHP файл реалізації класу PasswordHash PHP, крихітний PHP додаток демонструє використання класу PasswordHash і С перевиконання крайньому методу хешування пароля (використовується для перевірки правильності первинної реалізації тільки) .