Преобразование хэшей паролей md5 в PHP 5.5 password_hash()

Question

Новый API password_hash в PHP 5.5 хорош, и я бы хотел начать использовать его везде. Учитывая старый проект с более старой базой данных, в которой пароли хранятся в хэшах md5, каков наилучший способ переноса старых паролей пользователей на новый, более безопасный API?

Помимо простого запроса пользователям сбросить свой пароль при следующем входе в систему (это непрактично и раздражает пользователей). Я подумал о возможности использования текущего хеша хд5 в качестве входного пароля для пароля для всех моих существующих пользователей. Чтобы проверить пароли для этих пользователей (во время входа в систему), я бы конвертировал их вход в хеш-файл md5, а затем использовал его для password_verify(). Новые пользователи будут избавлены от этого дополнительного шага.

Действительно ли это стоит того? Есть ли лучшие способы прозрачной миграции, в которых пользователи не навязываются сбрасыванием пароля, но я могу сразу воспользоваться преимуществами более безопасного хэширования?

Самое главное, есть ли преимущество безопасности при использовании существующих хешей md5 (которые подвержены грубой силе) и использование API password_hash() для «двойного хэша»?

Answer 1

В вашем login.php (?) Вы конвертируете старые пароли из MD5 в bcrypt и заменяете старый хэш MD5 в базе данных новым.

Псевдо код:

$password = $_POST["password"]; 

if (substr($pwInDatabase, 0, 1) == "$") 
{ 
    // Password already converted, verify using password_verify 
} 
else 
{ 
    // User still using the old MD5, update it! 

    if (md5($password) == $pwInDatabase) 
    { 
     $db->storePw(password_hash($password)); 
    } 
} 

Двойной хэширования не увеличит безопасность Bcrypt, поскольку Bcrypt itsef является функцией хеширования односторонняя.

Nota: MD5 производит длину строки в 32 символов, в то время как password_hash() это минимум 60.

Прочитайте руководство:

• http://php.net/manual/en/function.password-hash.php

Если и когда вы решите используйте password_hash() или пакет совместимости (если PHP < 5.5) https://github.com/ircmaxell/password_compat/, важно отметить, что если длина текущего столбца пароля меньше, чем n 60, его нужно будет изменить на это (или выше). В руководстве предлагается длина 255.

Вам потребуется ALTER length вашей колонки и начать с нового хэша, чтобы он вступил в силу. В противном случае MySQL будет терпеть неудачу.

Answer 2

Поскольку это одностороннее шифрование, если вы не хотите, чтобы пароли пользователей на вашей странице входа в систему не были безопасными, вы можете заставить пользователей повторно вводить свои пароли. Другой вариант заключается в reencrypt всех записей базы данных с password_hash() поверх их md5() хэшированных паролей и хранить эти значения в базу данных, то на странице Войти PHP поставить password_hash() вокруг md5(), вроде:

password_hash(md5($_POST['password'])); 

Используя второй способ, вы не должны перезагружать свои пароли.

Answer 3

Существует очень специфический прецедент, который еще не упоминался здесь, и это уже когда вы сделали первый шаг и начали использовать функцию crypt, но все еще используете алгоритм MD5.

В этом случае ваш пароль хеширования при изменении регистрации/пароля будет выглядеть следующим образом:

$pass_hash = crypt($pass, '$1$salthere'); 
// store $pass_hash in database 

И тогда вы бы сравнение с:

if(hash_equals($pass_hash_from_db, crypt($user_input, '$1$salthere'))) 
{ 
    // user logged in 
} 

Прелесть этого перехода является то, что базы данных уже будет в состоянии готово использовать password_verify.

Регистрация/изменение пароля станет:

$pass_hash = password_hash($pass); 
// store $pass_hash in database 

А вы бы заменить сравнение с:

if(password_verify($user_input, $pass_hash_from_db)) 
{ 
    // user logged in 
} 

Это просто работать из коробки, и обновить пароли всех пользовательских на следующий пароль изменение. Но нам не нужно ждать и делать то, что @Fabian сделал в своем ответе здесь.

Здесь нам нужно только изменить логин:

if(password_verify($user_input, $pass_hash_from_db)) 
{ 
    // user logged in 
    if(password_needs_rehash($pass_hash_from_db, PASSWORD_DEFAULT)) 
    { 
    $pass_hash = password_hash($user_input); 
    // store $pass_hash in database 
    } 
} 

Это будет служить дополнительным преимуществом обновления паролей пользователя, как только новый алгоритм пароля будет PHP по умолчанию один. Вам на самом деле ничего не нужно делать.

Если вы хотите использовать дополнительные параметры для функции хеширования пароля (например, изменения «стоимости»), вы должны смотреть на password_hash и password_needs_rehash документации, обратите внимание на опциональный последний параметр $options.