以下是Java中的一个算法：
public String getHash(String password, String salt) throws Exception {
String input = password + salt;
MessageDigest md = MessageDigest.getInstance(SHA-512);
byte[] out = md.digest(input.getBytes());
return HexEncoder.toHex(out);
}
2^240 * 2^-2 = 2^238 ~ 10^72s ~ 3,17 * 10^64 years
盐值是一种针对彩虹表的对策。为了防止攻击者为特定盐值预先计算表格，建议采用每个用户的个人盐值。然而，由于用户不使用安全、完全随机的密码，如果盐值已知，您只需在一个简单的试错方案中迭代一个常见密码大字典，仍然会取得意外的成功。自然语言和随机性之间的关系被表示为entropy。典型的密码选择通常具有较低的熵值，而完全随机的值则包含最大的熵值。
典型密码的低熵值使得您的用户中有相当高的机率使用来自相对较小的常见密码数据库中的密码。如果您在谷歌上搜索它们，您会找到这些密码数据库的种子链接，通常属于几十亿字节级别。如果攻击者没有任何限制，使用这样的工具通常需要几分钟到几天的时间才能成功。
这就是通常仅使用哈希和盐值还不够的原因，您还需要安装其他安全机制。您应该使用人工减速的熵诱导方法，例如PKCS#5中描述的PBKDF2，并且应强制要求给定用户在重试输入密码之前等待一段时间。一个好的方案是从0.5秒开始，然后每次失败尝试将时间加倍。在大多数情况下，用户不会注意到这一点，并且平均而言不会经常失败超过三次。但它将显着减缓任何试图攻击您的应用程序的恶意外部人员。
粗略估计：大约有1,000,000个英文单词，如果黑客能够每秒计算10,000个SHA-512哈希值(更新:见CodesInChaos的评论，此估计值十分低)，那么100万/10,000 = 100秒。因此，对于单个用户的单词字典密码，仅需一分钟多一点的时间即可破解。如果用户连接了两个单词，那么破解时间将会是几天，但如果攻击者足够重视，则仍然非常可能。如果超过两个单词，就开始变得困难起来。
如果密码是一个真正随机的字母数字序列，包括大小写，那么长度为N的可能密码数量是60^N(有60个可能字符)。这次我们将计算反过来; 我们问：在特定时间内，我们可以破解多长的密码？只需使用此公式：
N = Log60(t * 10,000) 其中t是以秒为单位的计算哈希值的时间(同样假设每秒计算10,000个哈希值)。
1 minute: 3.2
5 minute: 3.6
30 minutes: 4.1
2 hours: 4.4
3 days: 5.2
如果密码长度为5个字符，给定3天我们将能够破解密码。这是一个非常粗略的估计，但你可以理解。
更新：请参见下面的评论，实际上可以破解比这更长的密码。
让我们澄清一些误解：
盐并不会使计算哈希变慢，它只是意味着他们必须逐个破解每个用户的密码，并且预先计算的哈希表（流行词：彩虹表）完全无用。如果您没有预先计算的哈希表，并且您只破解一个密码哈希，则加盐不会有任何区别。
SHA-512并不是设计成难以暴力破解的。更好的哈希算法如BCrypt、PBKDF2或SCrypt可以被配置为需要更长的计算时间，而平均计算机可能只能每秒计算10-20个哈希值。如果您还没有阅读过关于密码哈希的这篇优秀答案，请务必阅读。
更新：如CodesInChaos在评论中所写，即使使用正确的硬件计算SHA-512哈希，高熵密码（大约10个字符）也可以被暴力破解。
截至2014年9月，已接受的答案是不正确和危险的错误：
在您的情况下，破解哈希算法等同于在哈希算法中找到碰撞。这意味着您不需要找到密码本身（这将是一个预像攻击）...使用生日攻击找到碰撞需要O（2^n/2）时间，其中n是哈希函数输出长度（以比特为单位）。
生日攻击与破解给定哈希值完全无关。事实上，这是一个完美的预像攻击示例。该公式和接下来的几段话会导致攻击时间非常高且完全没有意义。正如上面所演示的，我们完全可以在几分钟内破解盐字典密码。
典型密码的低熵使得很有可能有您的用户之一使用来自相对较小的常用密码数据库的密码...
这就是为什么通常仅进行哈希和加盐不足够，您需要安装其他安全机制。您应该使用人工减速的熵诱导方法，例如PKCS#5中描述的PBKDF2...
是的，请使用计算速度较慢的算法，但什么是“熵引导”？将低熵密码通过哈希处理并不能增加熵。它应该保持熵，但你不能用哈希来改善一个垃圾密码，它不起作用。一个弱密码经过PBKDF2处理仍然是一个弱密码。