Bezpečné hashování hesla

[David]

Zdravím,

chci se zeptat, zda je bezpečné použít následující mechanismus hashování hesla:

Kód: [Vybrat]

password_hash($serverSpecificSalt.sha512($password), PASSWORD_BCRYPT, ['cost' => 12, 'salt' => $userSpecificSalt]);

Prý je nebezpečné používat vícenásobné hashování, ale už jsem se tak nějak nedočetl, zda za výše uvedených podmínek.

Jde o to, že nechcu posílat heslo od klienta v původním tvaru (tak ho před odesláním zahashuju např. 512kou, když nemůžu využít https) a nechcu zas přijit o možnost solení (posilání soli do formulaře se chci vyhnout).

[Reklama]

[Filip Jirsák]

Opravdu potřebujete vymýšlet vlastní autentizační schéma? Nebylo by lepší použít HTTP Auth Digest?

[David]

HADa znám jen z rychlíku a znamenalo by to v tuto chvíli pro mě dost přepisování (nicméně do budoucna ho uvažuju). Beru mnou výše uvedené spíš jako dočasné řešení a když už nic jiného, rád bych znal názor už jen ze zvědavosti.

[Filip Jirsák]

Z toho vašeho zápisu není úplně zřejmé, co se bude provádět na klientovi a co bude uložené na serveru.

Pokud se na klientovi udělá jen SHA512 hesla a na serveru bude uložena sůl a výsledek funkce password_hash, pak pokud někdo získá přístup k uloženým údajům, dokáže se jménem uživatele přihlásit na váš web. Pokud někdo odchytí komunikaci, dokáže se také jménem uživatele přihlásit na váš web.

Pokud nechcete použít HTTP autentizaci a chcete hashovat heslo na klientovi (asi JavaScriptem), můžete přece použít alespoň schéma  HTTP Auth digest. Budete tam mít také dvojité hashování, ale aspoň zabráníte zneužití přihlašovacích údajů odchycených z nešifrované komunikace.

Já osobně řadím opakované hashování do kategorie pověr, protože to na útočníka zaměřeného na váš systém nemá významný vliv. Navíc se tím opakovaným hashováním pravděpodobně postupně zmenšuje prostor možných vstupních kombinací. U dobré hashovací funkce to  nebude mít žádný praktický vliv, ale pokud by byla v té hashovací funkci nalezena slabina, mohl by ten vysoký počet iterací útočníkovi výrazně pomoci.

[David]

Díky za odpověď, to je vše. :-)

Došlo mi pak, že šifrováním hashe u klienta se vlastně nic nemění... HTTP Auth digest budu muset použít chtě nechtě.

[Reklama]