Sjoerd Langkemper propose dans PHP Internals un nouvel algorithme, PASSWORD_BCRYPT_SHA256, pour password_hash et password_verify. Le mot de passe serait d’abord traité avec HMAC SHA256, puis le résultat transmis à bcrypt. Cette méthode vise deux limites du bcrypt actuel : sa gestion problématique des octets nuls et le fait qu’il ne prend en compte que les 72 premiers octets.

Le RFC est publié à l’adresse https://wiki.php.net/rfc/bcrypt_sha256. Son implémentation fait l’objet de la pull request 24073 dans PHP source, disponible sur https://github.com/php/php-src/pull/24073. Langkemper avait auparavant envisagé un RFC qui aurait fait échouer les mots de passe de plus de 72 octets. Cette idée a été critiquée pour son incompatibilité avec les comportements existants et ne sera pas poursuivie pour le moment. Le nouvel algorithme propose une modification moins perturbatrice. L’ancien RFC est décrit sur https://wiki.php.net/rfc/bcrypt_max_password_length.