Итак, вы хотите использовать bcrypt? потрясающе! однако, как и в других областях криптографии, вы не должны делать это самостоятельно. Если вам нужно беспокоиться о чем-то вроде управления ключами, хранения солей или генерации случайных чисел, вы делаете это неправильно.

причина проста: это так тривиально легко испортить bcrypt. Фактически, если вы посмотрите почти на каждый фрагмент кода на этой странице, вы заметите, что он нарушает по крайней мере один из этих общих проблемы.

посмотрите правде в глаза, криптография трудна.

оставьте это для экспертов. Оставьте это для людей, которые должны поддерживать эти библиотеки. Если вам нужно принять решение, ты делаешь это неправильно.

вместо этого просто используйте библиотеку. Существует несколько в зависимости от ваших требований.

библиотеки

вот разбивка некоторых из наиболее распространенных API.

PHP 5.5 API - (доступно для 5.3.7+)

начиная с PHP 5.5, вводится новый API для хэширования паролей. Существует также библиотека совместимости с прокладкой, поддерживаемая (мной) для 5.3.7+. Это имеет преимущество быть рецензируемым и простой использовать реализации.

function register($username, $password) {
    $hash = password_hash($password, PASSWORD_BCRYPT);
    save($username, $hash);
}

function login($username, $password) {
    $hash = loadHashByUsername($username);
    if (password_verify($password, $hash)) {
        //login
    } else {
        // failure
    }
}

действительно, это должно быть очень просто.

ресурсы:

• документы: on PHP.net
• Библиотеки Совместимость: на На GitHub
• RFC PHP: ВКЛ wiki.php.net

Zend\Crypt\Password\Bcrypt (5.3.2+)

это еще один API, который похож на PHP 5.5, и делает аналогичную цель.

function register($username, $password) {
    $bcrypt = new Zend\Crypt\Password\Bcrypt();
    $hash = $bcrypt->create($password);
    save($user, $hash);
}

function login($username, $password) {
    $hash = loadHashByUsername($username);
    $bcrypt = new Zend\Crypt\Password\Bcrypt();
    if ($bcrypt->verify($password, $hash)) {
        //login
    } else {
        // failure
    }
}

ресурсы:

• документы: на Zend
• Блог: Хэширование Паролей С Помощью Zend Крипта

PasswordLib

это немного другой подход к хэширование паролей. Вместо того, чтобы просто поддерживать bcrypt, PasswordLib поддерживает большое количество алгоритмов хэширования. Это в основном полезно в контекстах, где вам нужно поддерживать совместимость с устаревшими и разрозненными системами, которые могут быть вне вашего контроля. Он поддерживает большое количество алгоритмов хеширования. И поддерживается 5.3.2+

function register($username, $password) {
    $lib = new PasswordLib\PasswordLib();
    $hash = $lib->createPasswordHash($password, 'y$', array('cost' => 12));
    save($user, $hash);
}

function login($username, $password) {
    $hash = loadHashByUsername($username);
    $lib = new PasswordLib\PasswordLib();
    if ($lib->verifyPasswordHash($password, $hash)) {
        //login
    } else {
        // failure
    }
}

ссылки:

• Исходный Код / Документация: GitHub

PHPASS

это слой, который поддерживает bcrypt, но также поддерживает довольно сильный алгоритм, который полезен, если у вас нет доступа к PHP >= 5.3.2... Он фактически поддерживает PHP 3.0+ (хотя и не с bcrypt).

function register($username, $password) {
    $phpass = new PasswordHash(12, false);
    $hash = $phpass->HashPassword($password);
    save($user, $hash);
}

function login($username, $password) {
    $hash = loadHashByUsername($username);
    $phpass = new PasswordHash(12, false);
    if ($phpass->CheckPassword($password, $hash)) {
        //login
    } else {
        // failure
    }
}

ресурсы

• код: cvsweb
• Сайт Проекта: на OpenWall
• обзор алгоритма на StackOverflow

Примечание: не используйте альтернативы PHPASS, которые не размещены на openwall, это разные проекты!!!

О BCrypt

если вы заметили, каждый из этих библиотек возвращает одну строку. Это из-за того, как BCrypt работает внутри. И на этот счет есть куча ответов. Вот выбор, который я написал, который я не буду копировать/вставлять здесь, но ссылка на:

• Фундаментальная Разница Между Алгоритмами Хэширования И Шифрования - объяснение терминологии и некоторая основная информация о них.
• о реверсировании хэшей без радужных таблиц - в основном, почему мы должны использовать bcrypt в первую очередь...
• хранение bcrypt Хэши!--15--> - в основном, почему соль и алгоритм включены в результат хэша.
• Как обновить стоимость хэшей bcrypt - в основном, как выбрать, а затем поддерживать стоимость хэша bcrypt.
• как хэшировать длинные пароли с помощью bcrypt - объясняя 72 символов пароля осуществляется.
• как bcrypt использует соли
• лучшие практики соления и перца пароли - в принципе, не используйте "перец"
• перенос старых md5 пароли к bcrypt

Завернуть

есть много различных вариантов. Что вы выберете, зависит от вас. Тем не менее, я бы очень рекомендуется использовать одну из вышеуказанных библиотек для обработки этого для вас.

еще раз, если вы используете crypt() напрямую, вы, вероятно, делаете что-то неправильно. Если ваш код использует hash() (или md5() или sha1()) напрямую, вы почти наверняка делаете что-то неправильно.

просто используйте библиотеку...

вы получите много информации в Достаточно Радужных Таблиц: Что Вам Нужно Знать О Безопасных Схемах Паролей или портативный PHP пароль хэширования framework.

цель-хеш пароль с чем-то медленным, поэтому кто-то получает пароль база данных будет умереть, пытаясь грубой силой его (10 мс задержки для проверки пароля ничего для вас, очень много для кого-то пытается перебором его). Bcrypt медленно и может использоваться с параметром, чтобы выбрать как медленно это.

вы можете создать односторонний хэш с помощью bcrypt, используя PHP crypt() функция и передача соответствующей соли Blowfish. Наиболее важным из всего уравнения является то, что а) алгоритм не был скомпрометирован и Б)вы правильно соль для каждого пароля. Не используйте соль для всего приложения; это открывает все ваше приложение для атаки из одного набора радужных таблиц.

функция PHP-Crypt

Edit: 2013.01.15-если ваш сервер будет поддерживать его, используйте решение martinstoeckli вместо.

каждый хочет, чтобы сделать это более сложным, чем это. Функция crypt () выполняет большую часть работы.

function blowfishCrypt($password,$cost)
{
    $chars='./ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789';
    $salt=sprintf('y$%02d$',$cost);
//For PHP < PHP 5.3.7 use this instead
//    $salt=sprintf('a$%02d$',$cost);
    //Create a 22 character salt -edit- 2013.01.15 - replaced rand with mt_rand
    mt_srand();
    for($i=0;$i<22;$i++) $salt.=$chars[mt_rand(0,63)];
    return crypt($password,$salt);
}

пример:

$hash=blowfishCrypt('password',10); //This creates the hash
$hash=blowfishCrypt('password',12); //This creates a more secure hash
if(crypt('password',$hash)==$hash){ /*ok*/ } //This checks a password

Я знаю, что это должно быть очевидно, но, пожалуйста, не используйте "пароль" в качестве пароля.

версия 5.5 PHP будет иметь встроенную поддержку BCrypt, функции password_hash() и password_verify(). На самом деле это просто обертки вокруг функций crypt(), и сделает его более легким использовать его правильно. Он заботится о генерации безопасной случайной соли и обеспечивает хорошие значения по умолчанию.

самый простой способ использовать эти функции будет:

$hashToStoreInDb = password_hash($password, PASSWORD_BCRYPT);
$isPasswordCorrect = password_verify($password, $existingHashFromDb);

этот код будет хэшировать пароль с помощью BCrypt (алгоритм 2y), генерирует случайную соль из случайного источника ОС и использует параметр стоимости по умолчанию (на данный момент это 10). Вторая строка проверяет, соответствует ли введенный пароль уже сохраненному хэш-значению.

если вы хотите изменить параметр стоимости, вы можете сделать это так, увеличив параметр стоимости на 1, удваивает необходимое время для расчета значения хэша:

$hash = password_hash($password, PASSWORD_BCRYPT, array("cost" => 11));

В отличие от "cost" параметр, лучше всего опустить "salt" параметр, потому что функция уже делает все возможное для создания криптографически безопасной соли.

для PHP версии 5.3.7 и более поздних версий существует пакет обеспечения совместимости, от того же автора, что сделал

альтернативой является использование scrypt, специально разработанного для превосходства над bcrypt Колином Персивалем в его бумаги. Есть расширение PHP scrypt в PECL. В идеале этот алгоритм будет свернут в PHP, чтобы его можно было указать для функций password_* (в идеале как "PASSWORD_SCRYPT"), но этого еще нет.

текущее мышление: хэши должны быть самыми медленными, а не самыми быстрыми. Это подавляет Радужный таблице атаки.

также связано, но меры предосторожности: злоумышленник никогда не должен иметь неограниченный доступ к экрану входа в систему. Чтобы предотвратить это: настройте таблицу отслеживания IP-адресов, которая записывает каждое попадание вместе с URI. Если более 5 попыток входа приходят с одного и того же IP-адреса в любой пятиминутный период, блок с объяснением. Вторичный подход это иметь двухуровневую схему паролей, как это делают банки. Установка блокировки для сбоев на втором проходе повышает безопасность.

Summary: замедлите атакующего, используя трудоемкие хэш-функции. Кроме того, заблокируйте слишком много доступа к вашему логину и добавьте второй уровень пароля.

на OAuth 2 пароль:

$bcrypt = new \Zend\Crypt\Password\Bcrypt;
$bcrypt->create("youpasswordhere", 10)