Hallo bobby, > Also nix anderes. Ich nutze halt crypt, aber noch kombiniert mit 2 anderen Verfahren. Also ist bcrypt noch hinreichend sicher. Im Moment vielleicht. Der Reiz an der API ist aber, dass die PHP-Voreinstellungen (sofern man also nicht explizit ein Verfahren angibt) mit einer neueren PHP-Version an den aktuellen Stand der Kryptographie (Runden, Hash-Algorithmus) angepastt werden können, ohne dass du etwas machen musst. Mittels `password_needs_rehash()`{: .language-php} gibt es eine komfortable Möglichkeit, zu überprüfen, ob das bei der Erstellung eines bestimmten Hashs verwendete Verfahren noch aktuell ist und kann dann ggf. handeln, und das Passwort neu hashen. Warum etwas neu implementieren, das es bereits gibt und funktioniert? Gruß Julius -- „Unterschätze niemals die Datenübertragungsrate eines mit Bändern vollgeladenen Kombis, der über die Autobahn rast.“ – [Andrew S. Tanenbaum](https://de.wikipedia.org/wiki/Andrew_S._Tanenbaum) ([Quelle](https://de.wikipedia.org/wiki/Turnschuhnetzwerk))

Hallo bobby, > Also nix anderes. Ich nutze halt crypt, aber noch kombiniert mit 2 anderen Verfahren. Also ist bcrypt noch hinreichend sicher. Im Moment vielleicht. Der Reiz an der API ist aber, dass die PHP-Voreinstellungen (sofern man also nicht explizit ein Verfahren angibt) mit einer neueren PHP-Version an den aktuellen Stand der Kryptographie (Runden, Hash-Algorithmus) angepastt werden können, ohne dass du etwas machen musst. Mittels `password_needs_rehash()`{: .language-php} gibt es eine komfortable Möglichkeit, zu überprüfen, ob das bei der Erstellung eines bestimmten Hashs verwendete Verfahren noch aktuell ist und kann dann ggf. handeln, und das Passwort neu hashen. Gruß Julius -- „Unterschätze niemals die Datenübertragungsrate eines mit Bändern vollgeladenen Kombis, der über die Autobahn rast.“ – [Andrew S. Tanenbaum](https://de.wikipedia.org/wiki/Andrew_S._Tanenbaum) ([Quelle](https://de.wikipedia.org/wiki/Turnschuhnetzwerk))