• 彩虹表攻击：可以撞库
• 碰撞攻击：MD5已被证明可人为制造碰撞（两个不同输入产生相同哈希）
• 速度过快：现代硬件可每秒计算数十亿次MD5哈希
• 无盐值：直接MD5容易受到彩虹表攻击

• 密码加密
• 文件的完整性校验：在传输一个文件的时候，在发送端计算一次文件的MD5，并把这个结果发送给接收端，接收端在文件传输后再根据传输过来的文件计算一次MD5，然后比较这两个MD5是否相同，如果相同，那么说明文件没有缺失或者被修改。
• 数字签名：比如发布了一个程序，为了防止程序被植入木马，在发布程序的时候，同时发布这个程序的MD5，别人在下载程序的时候，计算一下MD5然后比较一下。
• 云盘秒传：有时候上传一个很大的文件几乎是秒传，并不是真的把文件上传了，而是计算一下文件的MD5，并在自己的数据库中搜索一下这个MD5是否存在，如果存在就不用上传了，直接使用已经存在的文件就行了，从而实现了文件秒传。

1. 不可逆加密：bcrypt 是一种哈希算法，不是对称或非对称加密，生成的哈希值是不可逆的。这意味着你无法通过哈希值还原出原始密码。
2. 抗暴力破解：bcrypt 设计时考虑了抗暴力破解攻击，它通过引工作因子（Cost Factor） 控制算法运行的时间复杂度，增加了暴力破解的难度。bcrypt.DefaultCost 是默认的工作因子，通常是 10。
3. 哈希加盐：bcrypt 内部自动对每个密码进行 加盐（salt），也就是在密码哈希前，添加一个随机生成的值。这避免了彩虹表攻击，因为同一个密码每次加密的结果都会不同。

package main

import (
    "fmt"
    "golang.org/x/crypto/bcrypt"
)

// bcrypt.DefaultCost 是一个默认的计算成本参数，可以影响加密和解密的速度，通常值为 10。你可以根据需要调整这个值，越高的值会增加安全性但也会降低速度。
// 加密后的密码是一个字符串，可以直接存储在数据库中。
// 验证密码时，只需将用户输入的密码与数据库中存储的哈希密码进行比较。

// HashPassword 加密密码。使用 bcrypt.GenerateFromPassword() 方法来加密密码。
func HashPassword(password string) (string, error) {
    hashedPassword, err := bcrypt.GenerateFromPassword([]byte(password), bcrypt.DefaultCost)
    if err != nil {
       return "", err
    }
    return string(hashedPassword), nil
}

// CheckPasswordHash 验证密码。使用 bcrypt.CompareHashAndPassword() 方法来验证输入的密码是否正确。
func CheckPasswordHash(password, hashedPassword string) bool {
    err := bcrypt.CompareHashAndPassword([]byte(hashedPassword), []byte(password))
    return err == nil
}

func main() {
    // 用户输入的密码
    inputPassword := "Ab123456"
    encryptedPassword, _ := HashPassword(inputPassword)
    fmt.Println("加密密码为", encryptedPassword)

    p := "Ab123456" // 用户再次输入的密码
    // 比较用户输入的密码和数据库中的哈希密码
    if CheckPasswordHash(p, encryptedPassword) {
       fmt.Println("密码正确") // 密码正确
    } else {
       fmt.Println("密码错误")
    }

    if CheckPasswordHash(p, inputPassword) {
       fmt.Println("密码正确")
    } else {
       fmt.Println("密码错误") // 密码错误
    }
}

问题：bcrypt，如果用一个字符串加密两次，得到的加密字符串相同吗？

bcrypt.hash(password, cost=12) // 迭代2^12=4096次

成本因子

• 预计算阶段：攻击者使用密码哈希函数和彩虹表生成算法，预先计算大量的哈希值和对应的明文密码，并将结果存储在一个庞大的彩虹表中。这个表可以包含数亿条数据项。
• 破解阶段：当攻击者获得了存储在目标系统中的密码哈希值后，他们可以在彩虹表中查找匹配项。如果哈希值在彩虹表中找到了匹配，攻击者就可以通过查找对应的明文密码来获取用户的原始密码。

• 彩虹表攻击的成功率受到彩虹表的规模和生成算法的影响。如果目标密码很复杂，彩虹表需要更大的规模才能成功破解。
• 一些安全措施可以减轻彩虹表攻击的影响，如“盐”（Salt）。盐是一个随机值，附加在用户密码上然后一同进行哈希。这使得即使两个用户使用相同的密码，由于不同的盐，他们的哈希值也是不同的。
• 使用更强大、更缓慢的哈希函数（如bcrypt、scrypt）可以大幅降低彩虹表攻击的成功率。