لماذا يعمل bcrypt

دالة الترميز في اتجاه واحد تقبل كلمة مرور وتصدر مخزن ثابت الطول. مع وجود المخزن، لا يمكن استعادة الكلمة المرور. ليس 'صعب الاسترداد': لا يمكن العكس. الدالة تعمل في اتجاه واحد فقط.

ثلاثة خصائص مطلوبة لتخزين بيانات الاعتماد:

1. اتجاه واحد (مقاومة الصورة الأصلية). مع hash(password), لا يمكن استرداد password أسرع من محاولة القوة المباشرة. bcrypt، scrypt، & argon2 كلها تفي بهذه الخاصية.

2. ملح. قيمة عشوائية مسبقة إلى كلمة المرور قبل الترميز. نفس الكلمة المرور، ملح مختلف، مخزن مختلف. الغرض: إبطال جدول قيم المخزنات (precomputed hash dictionaries). بدون ملح: يحتسب المهاجم hash('password123') مرة واحدة ويراقب جميع المستخدمين 1 مليون مرة. مع الملح: لكل مستخدم مخزن فريد حتى لو كانت كلمة المرور متطابقة.

3. Slow by design. bcrypt accepts a work factor. Higher work factor: more iterations, more compute time per hash attempt. Login: 300ms to hash once. Acceptable. Brute-force: 300ms per attempt. At 1 billion attempts: 9.5 years per password. Unacceptable for an attacker. The slowness: a feature, not a defect.

import bcrypt

# Store: one-way hash with salt
def store_password(plaintext: str) -> bytes:
    return bcrypt.hashpw(plaintext.encode(), bcrypt.gensalt(rounds=12))

# Verify: hash the candidate & compare digests
def verify_password(plaintext: str, stored_hash: bytes) -> bool:
    return bcrypt.checkpw(plaintext.encode(), stored_hash)

# NEVER stored: the plaintext password
# NEVER recovered: the plaintext from the hash
# Password reset, not password reminder

The Tradeoff

One-way hashing makes password recovery impossible. A user who forgets their password cannot receive it back. A password reminder email cannot exist. The user experience changes: 'forgot your password? reset it.' Not a degradation: a security boundary. The system that cannot recover a password cannot leak a password.

A database breach that exposes bcrypt hashes: all hashes visible, no passwords visible. An attacker must brute-force each hash individually, at 300ms per attempt, with per-user salt defeating precomputed tables. A breach that exposes plaintext passwords: total immediate exposure.

Strong Encryption Is Not Enough

A security audit identifies a credential storage system. Passwords are stored using AES-256-CBC encryption with a server-side key. The audit report flags it as a Glass Safe defect.

The engineering team responds: 'AES-256 is the strongest symmetric cipher available. The key lives in a hardware security module. No attacker can decrypt these passwords.'