Więc, chcesz użyć bcrypt? Awesome! jednak, podobnie jak inne dziedziny kryptografii, nie powinieneś robić tego sam. Jeśli musisz martwić się o coś takiego jak zarządzanie kluczami, przechowywanie soli lub generowanie liczb losowych, robisz to źle.

Powód jest prosty: tak trywialnie łatwo jest spieprzyć bcrypt . W rzeczywistości, jeśli spojrzysz na prawie każdy fragment kodu na tej stronie, zauważysz, że narusza on co najmniej jeden z tych powszechnych problemy.

Zamiast tego, po prostu użyj biblioteki. Istnieje kilka w zależności od wymagań.

Biblioteki

Oto podział niektórych z bardziej popularnych API.

PHP 5.5 API - (dostępne dla 5.3.7+)

Począwszy od PHP 5.5, nowe API do haszowania hasła są wprowadzane. Istnieje również biblioteka kompatybilności shim utrzymywana (przeze mnie) dla wersji 5.3.7+. Ma to tę zaletę, że jest recenzowana i prosta w użyciu implementacja.

function register($username, $password) {
    $hash = password_hash($password, PASSWORD_BCRYPT);
    save($username, $hash);
}

function login($username, $password) {
    $hash = loadHashByUsername($username);
    if (password_verify($password, $hash)) {
        //login
    } else {
        // failure
    }
}

Zasoby:

• dokumentacja: on PHP.net
• Biblioteka kompatybilności: na Githubie
• PHP ' S RFC: on wiki.php.net

Zend\Crypt\Password\Bcrypt (5.3.2+)

Jest to kolejne API, które jest podobne do PHP 5.5 i ma podobny cel.

function register($username, $password) {
    $bcrypt = new Zend\Crypt\Password\Bcrypt();
    $hash = $bcrypt->create($password);
    save($user, $hash);
}

function login($username, $password) {
    $hash = loadHashByUsername($username);
    $bcrypt = new Zend\Crypt\Password\Bcrypt();
    if ($bcrypt->verify($password, $hash)) {
        //login
    } else {
        // failure
    }
}

Zasoby:

• dokumentacja: na Zend
• Wpis Na Blogu: Hashowanie Hasła Z Zend Crypt

PasswordLib

Jest to nieco inne podejście do hashowania haseł. Zamiast po prostu wspierać bcrypt, PasswordLib obsługuje dużą liczbę algorytmów mieszających. Przydaje się głównie w kontekstach, w których musisz wspierać kompatybilność ze starszymi i różnymi systemami, które mogą być poza Twoją kontrolą. Obsługuje wiele algorytmów haszujących. I jest obsługiwany 5.3.2 +

function register($username, $password) {
    $lib = new PasswordLib\PasswordLib();
    $hash = $lib->createPasswordHash($password, '$2y$', array('cost' => 12));
    save($user, $hash);
}

function login($username, $password) {
    $hash = loadHashByUsername($username);
    $lib = new PasswordLib\PasswordLib();
    if ($lib->verifyPasswordHash($password, $hash)) {
        //login
    } else {
        // failure
    }
}

Bibliografia:

• Kod Źródłowy / Dokumentacja: GitHub

PHPASS

Jest to warstwa, która obsługuje bcrypt, ale również obsługuje dość silny algorytm, który jest przydatny, jeśli nie masz dostępu do PHP > = 5.3.2... Faktycznie obsługuje PHP 3.0+ (chociaż nie z bcrypt).

function register($username, $password) {
    $phpass = new PasswordHash(12, false);
    $hash = $phpass->HashPassword($password);
    save($user, $hash);
}

function login($username, $password) {
    $hash = loadHashByUsername($username);
    $phpass = new PasswordHash(12, false);
    if ($phpass->CheckPassword($password, $hash)) {
        //login
    } else {
        // failure
    }
}

Zasoby

• Code: cvsweb
• strona projektu: na OpenWall
• przegląd algorytmu na StackOverflow

Uwaga: nie używaj alternatyw PHPASS, które nie są hostowane na openwall, są to różne projekty!!!

O BCrypt

Jeśli zauważysz, każda z tych bibliotek Zwraca pojedynczy ciąg znaków. To dlatego, że BCrypt działa wewnętrznie. I jest mnóstwo odpowiedzi na ten temat. Oto wybór, który napisałem, że nie będę tu kopiować/wklejać, ale link do:

• zasadnicza różnica między algorytmami Hashującymi i szyfrującymi - Wyjaśnienie terminologii i kilku podstawowych informacji na ich temat.
• o odwracaniu hashów bez rainbow tables - W zasadzie Dlaczego powinniśmy używać bcrypt w pierwszej kolejności...
• Przechowywanie hashów bcrypt - zasadniczo dlaczego salt i algorytm są zawarte w wyniku skrótu.
• jak zaktualizować koszt skrótu bcrypt - zasadniczo jak wybrać, a następnie utrzymać koszt skrótu bcrypt.
• jak hashować długie hasła za pomocą bcrypt - Wyjaśnienie limitu 72 znaków hasła bcrypt.
• jak bcrypt używa soli
• najlepsze praktyki solenia i pieprzenia haseł - zasadniczo nie używaj "pepper"
• migracja starych md5 haseł do bcrypt

Wrap Up

Istnieje wiele różnych wyborów. To, co wybierzesz, zależy od Ciebie. Jednakże, chciałbym wysoce zalecić użycie jednej z powyższych bibliotek do obsługi tego za Ciebie.

Ponownie, jeśli używasz crypt() bezpośrednio, prawdopodobnie robisz coś złego. Jeśli twój kod używa hash() (lub md5() lub sha1()) bezpośrednio, prawie na pewno robisz coś źle.

Po prostu użyj biblioteki...

Otrzymasz wiele informacji w Koniec z tęczowymi tabelami: co musisz wiedzieć o zabezpieczonych schematach haseł lub Portable PHP password hashing framework.

Celem jest zahaszowanie hasła czymś powolnym, więc ktoś, kto zdobędzie twoją bazę haseł, umrze, próbując je brutalnie wymusić (opóźnienie 10 ms do sprawdzenia hasła nie jest dla Ciebie niczym, dużo dla kogoś, kto próbuje je brutalnie wymusić). Bcrypt jest powolny i może być używany z parametr do wyboru, jak wolno to jest.

Możesz utworzyć jednokierunkowy hash za pomocą bcrypt używając funkcji PHP crypt() i podając odpowiednią sól Blowfish. Najważniejsze z całego równania jest to, że a) algorytm nie został skompromitowany i B) poprawnie solisz każde hasło . Nie używaj soli dla całej aplikacji; która otwiera całą aplikację do ataku z jednego zestawu tabel Rainbow.

PHP-Crypt Function

Edit: 2013.01.15-jeśli twój serwer będzie go obsługiwał, użyj rozwiązania martinstoeckli ' ego.

function blowfishCrypt($password,$cost)
{
    $chars='./ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789';
    $salt=sprintf('$2y$%02d$',$cost);
//For PHP < PHP 5.3.7 use this instead
//    $salt=sprintf('$2a$%02d$',$cost);
    //Create a 22 character salt -edit- 2013.01.15 - replaced rand with mt_rand
    mt_srand();
    for($i=0;$i<22;$i++) $salt.=$chars[mt_rand(0,63)];
    return crypt($password,$salt);
}

Przykład:

$hash=blowfishCrypt('password',10); //This creates the hash
$hash=blowfishCrypt('password',12); //This creates a more secure hash
if(crypt('password',$hash)==$hash){ /*ok*/ } //This checks a password

Wiem, że to powinno być oczywiste, ale proszę nie używać 'password' jako hasła.

Wersja 5.5 PHP będzie miała wbudowane wsparcie dla BCrypt, funkcje password_hash() oraz password_verify(). Właściwie to są tylko owijki wokół funkcji crypt(), i ułatwi prawidłowe korzystanie z niego. Dba o generowanie bezpiecznej losowej soli i zapewnia dobre wartości domyślne.

Najprostszym sposobem użycia tych funkcji będzie:

$hashToStoreInDb = password_hash($password, PASSWORD_BCRYPT);
$isPasswordCorrect = password_verify($password, $existingHashFromDb);

Ten kod hashuje hasło za pomocą BCrypt( algorytm 2y), generuje losową sól z losowego źródła systemu operacyjnego i używa domyślnego parametru kosztów(w tej chwili jest to 10). Druga linia sprawdza, czy wprowadzone przez użytkownika hasło pasuje do już zapisanej wartości skrótu.

Jeśli chcesz zmienić parametr kosztów, możesz to zrobić w ten sposób, zwiększając parametr kosztów o 1, podwajając czas potrzebny na obliczenie wartości skrótu:

$hash = password_hash($password, PASSWORD_BCRYPT, array("cost" => 11));

W przeciwieństwie do parametru "cost", najlepiej pominąć parametr "salt", ponieważ funkcja już robi wszystko, aby stwórz bezpieczną kryptograficznie sól.

Dla PHP w wersji 5.3.7 i nowszej istnieje compatibility pack , od tego samego autora, który stworzył funkcję password_hash(). Dla wersji PHP przed 5.3.7 nie ma wsparcia dla crypt() z 2y, algorytmu unicode safe BCrypt. Można go zastąpić 2a, co jest najlepszą alternatywą dla wcześniejszych wersji PHP.

Alternatywą jest użycie scrypt, specjalnie zaprojektowanego, aby być lepszym od bcrypt przez Colina Percivala wjego pracy . Istnieje rozszerzenie PHP scrypt w PECL. W idealnym przypadku algorytm ten zostałby zaimplementowany w PHP tak, aby mógł być określony dla funkcji password_* (najlepiej jako" PASSWORD_SCRYPT"), ale tego jeszcze nie ma.

Current thinking: hasze powinny być najwolniejsze, a nie najszybsze z możliwych. To tłumi Tęczowy stół ataki.

Również powiązane, ale zapobiegawcze: atakujący nigdy nie powinien mieć nieograniczonego dostępu do ekranu logowania. Aby temu zapobiec: Skonfiguruj tabelę śledzenia adresów IP, która rejestruje każde trafienie wraz z URI. Jeśli więcej niż 5 prób logowania pochodzi z tego samego adresu IP w dowolnym pięciominutowym okresie, Zablokuj z wyjaśnieniem. Drugim podejściem jest posiadanie dwupoziomowy system haseł, jak robią to banki. Umieszczenie blokady za niepowodzenia na drugim przejściu zwiększa bezpieczeństwo.

Podsumowanie: spowolnić atakującego za pomocą czasochłonnych funkcji skrótu. Ponadto Zablokuj zbyt wiele dostępu do loginu i dodaj drugą warstwę hasła.

Dla OAuth 2 hasła:

$bcrypt = new \Zend\Crypt\Password\Bcrypt;
$bcrypt->create("youpasswordhere", 10)