Определите, был ли пароль ранее использован при реализации случайных солей

Question

Я пытаюсь внедрить более сильный механизм хэширования/хранения пароля и выбирать самый простой подход: password_hash() и password_verify().

Я разрешаю PHP генерировать случайную соль, как рекомендовано, и все это имеет смысл. Кроме того, часть политики «надежного пароля», которую мне нужно реализовать, заключается в том, чтобы отклонить пользователя от повторного использования ранее использованного пароля. Теоретически я мог бы реализовать это, сохранив архив хешированных паролей. Когда пользователь меняет свой пароль, мы проверяем новый хэш на архив хешей. Если есть совпадение, мы знаем, что пароль был ранее использован и отклонил его. Однако внедрение случайной соли, в то время как значительно более безопасное, эффективно делает этот хеш-пароль для архива бесполезным.

Итак, мой вопрос заключается в том, как реализовать эту политику паролей при использовании случайных солей? Конечно, кто-то другой столкнулся с этой проблемой.

Answer 1

Чтобы проверить использование ранее использованных паролей, вы делаете то же самое, что и при проверке текущего пароля, случайная соль ничего не меняет. Верно, что вам придется проверять каждую из старых хэшей отдельно, чтобы быть уверенными, что они не равны, но это время интенсивный расчет должен выполняться только при смене пароля.

Чтобы проверить наличие хеша с солью, вам нужны как хэш, так и его соль, они должны храниться вместе. Функция password_hash() будет включать соль в полученном хеш-значении, поэтому вам не нужно заботиться о сохранении соли самостоятельно.

$2y$10$nOUIs5kJ7naTuTFkBy1veuK0kSxUFXfuaOKdOKf9xYT0KKIGSJwFa 
| | |      | 
| | |      hash-value = K0kSxUFXfuaOKdOKf9xYT0KKIGSJwFa 
| | | 
| | salt = nOUIs5kJ7naTuTFkBy1veu (22 characters) 
| | 
| cost-factor = 10 = 2^10 iterations 
| 
hash-algorithm = 2y = BCrypt 

password_verify() функция также будет поддерживать старые форматы хэш, до тех пор, как они, где производится с функцией crypt(), это происходит потому, что другие параметры, такие как алгоритм сохраняется, а также. Это делает функцию будущей/прошлой проверки.