项目密码迁移：MD5哈希密码能否替换为SHA-256哈希密码？

直接对已有的MD5哈希值做SHA-256哈希是非常不推荐的做法——这种操作本质上没修复MD5的安全缺陷，攻击者拿到双重哈希后，依然能用MD5彩虹表反向破解，安全性几乎没提升。

正确的做法是采用渐进式迁移策略，不需要解密MD5（也做不到），步骤如下：

• 在数据库中新增一个字段（比如password_hash_sha256），同时保留原有的MD5哈希字段。注意新的SHA-256哈希必须加盐存储，盐要随机且每个用户唯一（至少16字节长度），绝对不能用固定盐。
• 用户下次登录时，先验证输入密码的MD5哈希是否匹配旧字段。如果匹配，就用用户输入的明文密码生成带盐的SHA-256哈希，存入新字段。
• 待大部分用户完成登录迁移后，可对长期未登录的用户触发强制密码重置，确保所有密码都迁移到SHA-256。
• 确认所有用户密码都完成迁移后，再移除旧的MD5哈希字段。

额外提醒：

• 比起单纯的SHA-256，更推荐使用专门的密码哈希算法（比如bcrypt、Argon2），这类算法针对密码场景做了优化，具备自适应成本因子，抗暴力破解能力更强。如果项目允许，优先选择这类算法而非SHA-256。
• 迁移前务必做好数据库备份，避免操作失误导致用户数据丢失。

内容的提问来源于stack exchange，提问作者Álvaro