Почему bcrypt работает

Односторонняя хэш-функция принимает пароль и выдаёт дайджест фиксированной длины. По дайджесту исходный пароль восстановить невозможно. Не «сложно восстановить»: невозможно обратить. Функция работает только в одном направлении.

Три свойства, необходимые для хранения учётных данных:

1. Односторонность (устойчивость к обращению). По hash(password) невозможно восстановить password быстрее, чем перебором. bcrypt, scrypt и argon2 удовлетворяют этому свойству.

2. Соль. Случайное значение, добавляемое перед паролем перед хешированием. Один и тот же пароль с разной солью даёт разные хеши. Цель: противодействие радужным таблицам (предвычисленным словарям хешей). Без соли: злоумышленник один раз вычисляет hash('password123') и проверяет всех 1 миллион пользователей одновременно. С солью: у каждого пользователя уникальный хеш даже при одинаковом пароле.

3. Преднамеренная медлительность. bcrypt принимает коэффициент сложности. Чем выше коэффициент, тем больше итераций и времени на вычисление хеша. Вход в систему: 300 мс на один хеш — приемлемо. Перебор: 300 мс на попытку. При 1 миллиарде попыток: 9,5 лет на пароль — неприемлемо для злоумышленника. Медлительность — это не баг, а фича.

import bcrypt

# Хранить: односторонний хеш с солью
def store_password(plaintext: str) -> bytes:
return bcrypt.hashpw(plaintext.encode(), bcrypt.gensalt(rounds=12))

# Проверка: хешируем кандидата и сравниваем дайджесты
def verify_password(plaintext: str, stored_hash: bytes) -> bool:
return bcrypt.checkpw(plaintext.encode(), stored_hash)

# НИКОГДА не хранится: пароль в открытом виде
# НИКОГДА не восстановить: открытый текст из хеша
# Сброс пароля, а не напоминание пароля

Компромисс

Одностороннее хеширование делает восстановление пароля невозможным. Пользователь, забывший пароль, не может получить его обратно. Письмо с напоминанием пароля не может существовать. Пользовательский опыт меняется: «забыли пароль? сбросьте его». Это не ухудшение: это граница безопасности. Система, которая не может восстановить пароль, не может его утечь.

Утечка базы данных, раскрывающая bcrypt-хеши: все хеши видны, пароли не видны. Злоумышленнику придётся перебирать каждый хеш индивидуально, по 300 мс на попытку, а соль на пользователя делает бесполезными предвычисленные таблицы. Утечка, раскрывающая пароли в открытом виде: полное мгновенное раскрытие.

Сильного шифрования недостаточно

Аудит безопасности выявил систему хранения учётных данных. Пароли хранятся с использованием AES-256-CBC с ключом на стороне сервера. Отчёт аудита отмечает это как дефект Glass Safe.

Команда инженеров отвечает: «AES-256 — самый сильный из доступных симметричных шифров. Ключ хранится в аппаратном модуле безопасности. Ни один злоумышленник не сможет расшифровать эти пароли».