Neden bcrypt Çalışır

Bir bir yönlü işlev, bir parolayı kabul eder ve sabit uzunlukta bir imha üretir. İmha verildiğinde, orijinal parola geri kazanılamaz. 'Geri kazanılması zor': Geri dönüştürülmesi imkansız. İşlem sadece bir yönde çalışır.

Kimlik bilgisi depolama için gereken üç özelliğe sahip:

1. Bir Yönlü (önceki görüntü direnci). hash(password) verildiğinde, hiçbir algoritma password geri kazanmak için daha hızlı bir yöntem yoktur. bcrypt, scrypt ve argon2 tüm bu özelliklere sahiptir.

2. Tuz. Parolanın başına rastgele bir değer eklenir ve ardından işlenir. Aynı parola, farklı tuz, farklı imha. Amaç: rengi tablosu (önceden hesaplanmış imha dizikleri) aşmak. Tuz olmadan: bir saldırı, hash('password123') bir kez hesaplar ve ardından tüm 1 milyon kullanıcının aynı anda kontrolünü yapar. Tuzla: her kullanıcının, aynı parolaya sahip olduğu için değişen bir imha olması gerekir.

3. Yavaş tasarlanmış. bcrypt, bir iş faktörü kabul eder. Yüksek iş faktörü: daha fazla iterasyon, her bir parola işlemi için daha fazla işlem süresi. Giriş: 300ms her bir parolayı hashlemek için. Kabul edilebilir. Sözlü saldırı: 300ms her girişim için. 1 milyar girişim için: 9,5 yıl her parola. Saldırı için kabul edilebilir değil. Yavşaklık: bir özelleştirme, değil bir eksiklik.

import bcrypt

# Depolama: bir yönlendirici hash ile tuz
def store_password(plaintext: str) -> bytes:
    return bcrypt.hashpw(plaintext.encode(), bcrypt.gensalt(rounds=12))

# Doğrulama: hash'i kandida ve karşılaştırmalar
def verify_password(plaintext: str, stored_hash: bytes) -> bool:
    return bcrypt.checkpw(plaintext.encode(), stored_hash)

# Hiçbir zaman depolama: düz metin parola
# Hiçbir zaman geri dönüş: hash'ten düz metin
# Parola sıfırlama, değil parola hatırlatma

Ticareti Ortaya Koyma

Bir yönlendirici hash ile parola geri dönüşü mümkün olamaz. Parolanızı unutan bir kullanıcı, parolayı geri alamaz. Parola hatırlatma e-postası olamaz. Sistem, 'parolanızı unuttuğunuzda sıradışı bir şifre oluşturun' deneyimi değiştirir. Bir gerileme değil: bir güvenlik sınırlaması. Parolayı geri alamaz bir sistem, parolayı ifşa edemez bir sistem.

bcrypt hash'lerini ifşa eden bir veri tabanı ihlalinde: tüm hash'ler görünür, hiçbir parola görünür. Bir saldırıya uğrayan bir saldırgan, her bir hash'i bireysel olarak brute-force etmelidir, her girişim için 300ms, kullanıcı başına tuz, önceden hesaplanmış tabloları devre dışı bırakmalıdır. Parola metinlerini ifşa eden bir ihlal: tam bir anlık ifşadır.

Güçlü Şifreleme Yeterli Değil

Bir güvenlik denetimi, bir parola depolama sistemi tanımlar. Parolalar, AES-256-CBC şifrelemesi ile bir sunucu tarafı anahtar kullanarak saklanır. Denetim raporunda, bu Glass Safe eksikliği olarak işaretlenir.

Mühendislik ekibi yanıt verir: 'AES-256 en güçlü simetrik şifrelemeyi sağlar. Anahtar, bir HSM'de (Hurdurulabilir Güvenlik Modülü) yaşamaktadır. Hiçbir saldırı, bu parolaları decrypt edemez.'