¿Cómo almacenar contraseñas * correctamente *?

Question

Un article que me topé aquí en enlaces proporcionados SO a other articles que a su vez proporciona enlaces a evenmorearticles etc.

Y al final me quedé completamente perplejo - ¿y qué es la mejor manera de almacenar contraseñas en la base de datos? De lo que puedo juntar, debe:

• Use una sal larga (al menos 128 bits completamente aleatorios), que se almacena en texto plano junto a la contraseña;
• Usa varias iteraciones de SHA-256 (o incluso un nivel SHA mayor) en la contraseña salada.

Pero ... mientras más leo acerca de la criptografía, más entiendo que realmente no entiendo nada, y que las cosas que había pensado que eran ciertas por años, en realidad están completamente equivocadas. ¿Hay algún experto sobre el tema aquí?

Agregado: Parece que a algunas personas les falta el punto. Repito el último enlace dado arriba. Eso debería aclarar mis preocupaciones.

https://www.nccgroup.trust/us/about-us/newsroom-and-events/blog/2007/july/enough-with-the-rainbow-tables-what-you-need-to-know-about-secure-password-schemes/

Answer 1

lo ha hecho bien. Sólo dos sugerencias:

1. Si un día SHA1 se vuelve demasiado débil y que desea usar otra cosa, es imposible unhash las contraseñas de edad y un refrito con el nuevo esquema. Por esta razón, sugiero que adjunte a cada contraseña un número de "versión" que le diga qué esquema usó (longitud de sal, qué hash, cuántas veces). Si un día necesita cambiar de SHA a algo más fuerte, puede crear contraseñas de estilo nuevo mientras todavía tiene contraseñas antiguas en la base de datos y aún distinguirlas. La migración de usuarios al nuevo esquema será más fácil.

2. Las contraseñas aún van de usuario a sistema sin cifrado. Mira SRP si eso es un problema. SRP es tan nuevo que deberías ser un poco paranoico sobre su implementación, pero hasta ahora parece prometedor.

Editar: Resulta que bcrypt se me adelantó en la idea número 1. La información almacenada es (costo, sal, hash), donde el costo es cuántas veces el hash se ha hecho. Parece que bcrypt hizo algo bien. Aumentar la cantidad de veces que hash se puede hacer sin la intervención del usuario.

Answer 2

creo que hay ninguna iteración adicional en la contraseña necesaria, juste asegúrese de que no es una sal y un Complexe uno;) I personnaly uso SHA-1 combina con 2 frases clave de sal.

Answer 3

En verdad, depende de para qué sirven las contraseñas. Debe guardar todas las contraseñas con cuidado, pero a veces se necesita mucho más cuidado que otras. Como regla general, todas las contraseñas deben ser hash y cada contraseña debe tener una sal única.

Realmente, las sales no necesitan ser tan complejas, incluso las pequeñas pueden causar una verdadera pesadilla para los crackers que intentan ingresar al sistema. Se agregan a una contraseña para evitar el uso de tablas de Rainbow para piratear contraseñas de múltiples cuentas. No agregaría una sola letra del alfabeto a una contraseña y la llamaría sal, pero tampoco es necesario que sea un guid único que esté cifrado en otro lugar de la base de datos.

Una cosa más con respecto a las sales. La clave para hacer que una contraseña + sal funcione cuando hash es la complejidad de la combinación de los dos. Si tiene una contraseña de 12 caracteres y le agrega una sal de 1 carácter, la sal no hace mucho, pero descifrar la contraseña sigue siendo una hazaña monumental. Lo contrario también es cierto.

Answer 4

La longitud de la sal en realidad no importa, siempre y cuando sea única para el usuario. El motivo de una sal es que un intento generado en una coincidencia hash solo sea útil para una sola fila de la tabla de usuarios en la base de datos.

Answer 5

Dicho simplemente, utilice un algoritmo hash criptográficamente seguro y algo de sal para las contraseñas, que debería ser lo suficientemente bueno para el 99,99% de todos los casos de uso. El enlace débil será el código que verifica la contraseña y la contraseña ingresada.

Answer 6

Uso:

1. almacenamiento de contraseñas Hashed
2. Una sal de nivel de usuario 128+ poco, al azar, regenerado (es decir,a tomar nuevas sales cuando haces nuevos hashes de contraseñas, no se mantienen persistentemente la misma sal de un usuario determinado)
3. Un método hash fuerte, computacionalmente caro
4. metodología que es algo diferente (algoritmo de hash, el número de hash iteraciones que utilice, por lo que ordenan las sales se concatenan en, algo ) tanto de los 'guías de implementación estándar' como estos y de cualquier otra aplicación de almacenamiento de contraseñas que has escrito