Waarom bcrypt werkt

Een eenrichtingshashfunctie accepteert een wachtwoord en produceert een digest van vaste lengte. Gegeven de digest kan het originele wachtwoord niet worden teruggevonden. Niet 'moeilijk terug te vinden': onmogelijk om te omkeren. De functie werkt slechts in één richting.

Drie eigenschappen vereist voor credential-opslag:

1. Eenrichtingsfunctie (preimage-resistentie). Gegeven hash(password) bestaat er geen algoritme dat password sneller kan herstellen dan brute-force. bcrypt, scrypt en argon2 voldoen allemaal aan deze eigenschap.

2. Salt. Een willekeurige waarde die vóór het hashen aan het wachtwoord wordt toegevoegd. Zelfde wachtwoord, andere salt → andere hash. Doel: rainbow tables (vooraf berekende hash-woordenboeken) onbruikbaar maken. Zonder salt: een aanvaller berekent hash('password123') één keer en controleert alle 1 miljoen gebruikers tegelijk. Met salt: elke gebruiker heeft een unieke hash, zelfs bij hetzelfde wachtwoord.

3. Opzettelijk traag. bcrypt accepteert een work factor. Hogere work factor = meer iteraties = meer rekentijd per hash-poging. Inloggen: 300 ms om één keer te hashen. Acceptabel. Brute-force: 300 ms per poging. Bij 1 miljard pogingen: 9,5 jaar per wachtwoord. Onacceptabel voor een aanvaller. De traagheid is een feature, geen defect.

import bcrypt

# Opslaan: eenrichtingshash met salt
def store_password(plaintext: str) -> bytes:
return bcrypt.hashpw(plaintext.encode(), bcrypt.gensalt(rounds=12))

# Verifieer: hash de kandidaat & vergelijk digests
def verify_password(plaintext: str, stored_hash: bytes) -> bool:
return bcrypt.checkpw(plaintext.encode(), stored_hash)

# NOOIT opgeslagen: het plaintext-wachtwoord
# NOOIT hersteld: de plaintext uit de hash
# Wachtwoord reset, geen wachtwoordherinnering

De afweging

Eenrichtingshashing maakt wachtwoordherstel onmogelijk. Een gebruiker die zijn wachtwoord vergeet, kan het niet terugkrijgen. Een wachtwoordherinnering per e-mail kan niet bestaan. De gebruikerservaring verandert: ‘wachtwoord vergeten? Reset het.’ Dit is geen verslechtering: het is een beveiligingsgrens. Het systeem dat een wachtwoord niet kan herstellen, kan het ook niet lekken.

Een databaselek dat bcrypt-hashes blootlegt: alle hashes zichtbaar, geen wachtwoorden zichtbaar. Een aanvaller moet elke hash afzonderlijk brute-forcen, met 300 ms per poging, en per-gebruiker-salt die vooraf berekende tabellen onbruikbaar maakt. Een lek dat plaintext-wachtwoorden blootlegt: volledige, directe blootstelling.

Sterke encryptie is niet genoeg

Een beveiligingsaudit onderzoekt een systeem voor het opslaan van inloggegevens. Wachtwoorden worden opgeslagen met AES-256-CBC-encryptie en een server-side sleutel. Het auditrapport markeert dit als een Glass Safe-defect.

Het engineering-team antwoordt: 'AES-256 is de sterkste symmetrische cipher die beschikbaar is. De sleutel bevindt zich in een hardware security module. Geen aanvaller kan deze wachtwoorden ontsleutelen.'