Neo4j Enterprise 4.1.6 用户密码存储使用的哈希算法是什么？

Neo4j 4.1.6版本执行CREATE USER这类命令创建用户时，存储在system数据库的密码使用带随机盐值的SHA-256算法做哈希处理，你提到的两个SHA-256配置是历史兼容设计，不影响新用户的哈希策略。

具体逻辑说明 #

• 你定位的密码哈希执行入口调用的SecureHasher类，4.1.6版本默认使用SHA-256作为哈希算法，同时自动生成16字节的随机盐值参与哈希计算，可有效防范彩虹表破解风险。
• SecureHasherConfigurations.java中的两套SHA-256配置是为了兼容升级场景：低版本配置用于校验从更早Neo4j版本迁移过来的存量用户密码，4.1.6版本新创建的所有用户，都会采用更高版本的SHA-256配置生成哈希值存储。

官方说明相关 #

Neo4j官方公开文档虽然没有单独列出密码哈希的实现细节，但在4.x系列的安全规范和版本发布说明中明确提到，该版本采用符合NIST标准的加盐SHA-256作为密码存储方案，未使用MD5、SHA-1等弱哈希算法。

额外补充：最终存储在system库中的密码哈希值会自带算法版本标识、盐值和最终哈希结果，在校验密码时系统会自动匹配对应的哈希配置，无需人工干预。

内容的提问来源于stack exchange，提问作者Marc