Какой в ​​настоящее время алгоритм одностороннего шифрования является наиболее безопасным?

Отличный вопрос! Эта страница будет полезна для чтения. В частности, автор утверждает, что MD5 не подходит для хеширования паролей:

Проблема в том, что MD5 работает быстро. Таковы его современные конкуренты, такие как SHA1 и SHA256. Скорость - это цель разработки современного безопасного хэша, потому что хэши являются строительным блоком почти каждой криптосистемы и обычно выполняются по запросу для каждого пакета или сообщения.

Скорость - это именно то, чего вам не нужно в функции хеширования пароля.

Затем в статье объясняются некоторые альтернативы и рекомендуется Bcrypt как «правильный выбор» (его слова, а не мой).

Отказ от ответственности: я вообще не пробовал Bcrypt. Считайте это дружеской рекомендацией, но я не могу подкрепить ее собственным техническим опытом.

Чтобы повысить надежность пароля, вы должны использовать более широкий набор символов. Если у вас 8-10 символов в пароле, его будет довольно сложно взломать. Хотя увеличение длины сделает его более безопасным, только если вы используете числовые / буквенные / другие символы.

SHA1 - это еще один алгоритм хеширования (одностороннего шифрования), он медленнее, но имеет более длинный дайджест. (закодированное сообщение) (160 бит), где MD5 имеет только 128 бит.

Тогда SHA2 еще более безопасен, но использует меньше.

соление пароля - всегда дополнительный уровень защиты

$salt = 'asfasdfasdf0a8sdflkjasdfapsdufp';
$hashed = md5( $userPassword . $salt );

Видя, что компьютеры становятся все быстрее и математики все еще разрабатывают эти алгоритмы.

Шифрование RSA безопасно в том смысле, что для него сложно факторизовать действительно большое число. В конце концов, компьютеры станут достаточно быстрыми, чтобы учесть это число за разумный промежуток времени. Чтобы оставаться на шаг впереди, используйте большее число.

Однако для большинства веб-сайтов цель хеширования паролей состоит в том, чтобы сделать неудобным для кого-то, имеющим доступ к базе данных, прочитать пароль, а не для обеспечения безопасности. Для этой цели подойдет MD5 ¹.

Подразумевается, что если злоумышленник получает доступ ко всей вашей базе данных, ему не нужен пароль. (Замок на входной двери не помешает мне войти в окно.)

¹ Тот факт, что MD5 "сломан", не означает, что вы можете просто отменить его, когда захотите.

Помимо того, что это криптографически безопасная односторонняя функция, хорошая хеш-функция для защиты паролем должна быть трудной для грубой силы - то есть медленной по замыслу. scrypt - один из лучших в этой области. С домашней страницы:

По нашим оценкам, на современном оборудовании (2009 г.), если на вычисление производного ключа потрачено 5 секунд, стоимость аппаратной атаки методом грубой силы на scrypt примерно в 4000 раз превышает стоимость аналогичной атаки на bcrypt (чтобы найти то же самое пароль), и в 20000 раз превосходит аналогичную атаку против PBKDF2.

Тем не менее, из общедоступных хэш-функций выполнение нескольких тысяч итераций чего-либо из семейства SHA является довольно разумной защитой для некритических паролей.

Кроме того, всегда добавляйте соль, чтобы сделать невозможным разделение усилий для перебора нескольких хешей за раз.

В настоящее время NIST проводит конкурс на выбор нового алгоритма хеширования, как и при выборе алгоритма шифрования AES. Так что ответ на этот вопрос, скорее всего, будет другим через пару лет.

Вы можете просмотреть представленные материалы и изучить их самостоятельно, чтобы увидеть, есть ли среди них то, что вы хотели бы использовать.