რატომ მუშაობს bcrypt

ერთმხრივი ჰეშის ფუნქცია იღებს პაროლს და აწარმოებს ფიქსირებული სიგრძის დაიჯესტს. დადაიჯესტიდან თავდაპირველი პაროლი ვერ აღდგება. არა „ძნელი აღდგენა“: შეუძლებელია შებრუნება. ფუნქცია მუშაობს მხოლოდ ერთი მიმართულებით.

სამი თვისება, რომელიც აუცილებელია მონაცემთა შენახვისთვის:

1. ერთმხრივი (წინასწარი გამოსახულების წინააღმდეგობა). მოცემული hash(password), არც ერთი ალგორითმი ვერ აღადგენს password-ს უფრო სწრაფად, ვიდრე brute-force. bcrypt, scrypt და argon2 ყველა აკმაყოფილებს ამ თვისებას.

2. მარილი (Salt). შემთხვევითი მნიშვნელობა, რომელიც ემატება პაროლს ჰეშირებამდე. ერთი და იგივე პაროლი, სხვადასხვა მარილი, სხვადასხვა ჰეში. მიზანი: დაამარცხოს rainbow tables (წინასწარ გამოთვლილი ჰეშების ლექსიკონები). მარილის გარეშე: თავდამსხმელი ერთხელ ითვლის hash('password123') და ამოწმებს ერთდროულად 1 მილიონ მომხმარებელს. მარილით: თითოეულ მომხმარებელს აქვს უნიკალური ჰეში ერთი და იგივე პაროლისთვისაც კი.

3. შეგნებულად ნელი. bcrypt იღებს სამუშაო ფაქტორს. უფრო მაღალი სამუშაო ფაქტორი: მეტი იტერაცია, მეტი გამოთვლითი დრო თითოეული ჰეშის მცდელობისთვის. შესვლა: 300ms ერთი ჰეშისთვის. მისაღები. brute-force: 300ms თითო მცდელობაზე. 1 მილიარდ მცდელობაზე: 9.5 წელი თითო პაროლზე. მიუღებელი თავდამსხმელისთვის. ნელა მუშაობა: ფუნქცია, არა ხარვეზი.

import bcrypt

# შენახვა: ერთმხრივი ჰეში მარილით
def store_password(plaintext: str) -> bytes:
return bcrypt.hashpw(plaintext.encode(), bcrypt.gensalt(rounds=12))

# გადამოწმება: დააჰეშეთ კანდიდატი და შეადარეთ დაიჯესტები
def verify_password(plaintext: str, stored_hash: bytes) -> bool:
return bcrypt.checkpw(plaintext.encode(), stored_hash)

# არასოდეს ინახება: პაროლის ღია ტექსტი
# არასოდეს აღდგენილი: plaintext ჰეშიდან
# პაროლის გადაყენება, არა პაროლის შეხსენება

კომპრომისი

ერთმხრივი ჰეშირება პაროლის აღდგენას შეუძლებელს ხდის. მომხმარებელი, რომელიც დაივიწყებს პაროლს, ვერ მიიღებს მას უკან. პაროლის შეხსენების ელფოსტა ვერ იარსებებს. მომხმარებლის გამოცდილება იცვლება: „დაგავიწყდა პაროლი? გადააყენე“. ეს არ არის დეგრადაცია: ეს არის უსაფრთხოების საზღვარი. სისტემა, რომელსაც პაროლის აღდგენა არ შეუძლია, ვერ გაჟონავს პაროლს.

მონაცემთა ბაზის გარღვევა, რომელიც bcrypt ჰეშებს ავლენს: ყველა ჰეში ხილულია, პაროლები არ ჩანს. თავდამსხმელმა უნდა გააკეთოს brute-force თითოეული ჰეშისთვის ინდივიდუალურად, 300 მილიწამში ერთი მცდელობა, თითო მომხმარებლისთვის მარილი კი წინასწარ გამოთვლილ ცხრილებს ანადგურებს. გარღვევა, რომელიც plaintext პაროლებს ავლენს: სრული მყისიერი გამოვლენა.

ძლიერი დაშიფვრა საკმარისი არ არის

უსაფრთხოების აუდიტი ავლენს სერთიფიკატების შენახვის სისტემას. პაროლები ინახება AES-256-CBC დაშიფვრით სერვერის მხარეს გასაღებით. აუდიტის ანგარიში მას Glass Safe დეფექტად აღნიშნავს.

საინჟინრო გუნდი პასუხობს: 'AES-256 არის ყველაზე ძლიერი სიმეტრიული შიფრი. გასაღები ინახება აპარატურულ უსაფრთხოების მოდულში. არცერთ თავდამსხმელს არ შეუძლია ამ პაროლების გაშიფვრა.'