Quel encodeur de mot de passe pour DaoAuthenticationProvider de Spring Security: MD5 ou SHA-256?

Question

Y a-t-il une réelle différence entre les deux?

Answer 1

MD5 a certaines vulnérabilités connues, contrairement à SHA-256. Pour cette raison, je suggère SHA-256. Here's a link that describes why. Bien que je ne sache pas s'ils sont affiliés avec le département américain de la sécurité intérieure, le site explique ce que je veux dire.

The Wikipedia article on MD5 discute également les faiblesses.