alors, vous voulez utiliser bcrypt? génial! cependant, comme les autres domaines de la cryptographie, vous ne devriez pas le faire vous-même. Si vous avez besoin de vous soucier de n'importe quoi comme la gestion des clés, ou stocker des sels ou générer des nombres aléatoires, vous le faites mal.

la raison est simple: il est si trivialement facile de foirer bcrypt . En fait, si vous regardez presque chaque morceau de code sur cette page, vous remarquerez que c'est la violation au moins un de ces problèmes communs.

la cryptographie est dure.

c'est pour les experts. Laisser pour les personnes dont le travail est de maintenir ces bibliothèques. Si tu as besoin de prendre une décision, tu le fais mal.

à la place, il suffit d'utiliser une bibliothèque. Plusieurs existent selon vos besoins.

bibliothèques

Voici une répartition de certains des plus commune Api.

API PHP 5.5 - (Disponible pour 5.3.7+)

à partir de PHP 5.5, une nouvelle API pour le hachage des mots de passe est en cours d'introduction. Il y a aussi une bibliothèque de compatibilité shim maintenue (par me) pour 5.3.7+. Cela a l'avantage d'être un peer-reviewed et simple pour utiliser la mise en œuvre.

function register($username, $password) {
    $hash = password_hash($password, PASSWORD_BCRYPT);
    save($username, $hash);
}

function login($username, $password) {
    $hash = loadHashByUsername($username);
    if (password_verify($password, $hash)) {
        //login
    } else {
        // failure
    }
}

en fait, c'est très simple.

Ressources

:

• Documentation: PHP.net
• Bibliothèque de Compatibilité: sur GitHub
• PHP du RFC: wiki.php.net

Zend\Crypt\Mot De Passe\Bcrypt (5.3.2+)

C'est une autre API qui est similaire à celle de PHP 5.5, et qui fait un usage similaire.

function register($username, $password) {
    $bcrypt = new Zend\Crypt\Password\Bcrypt();
    $hash = $bcrypt->create($password);
    save($user, $hash);
}

function login($username, $password) {
    $hash = loadHashByUsername($username);
    $bcrypt = new Zend\Crypt\Password\Bcrypt();
    if ($bcrypt->verify($password, $hash)) {
        //login
    } else {
        // failure
    }
}

ressources:

• de la Documentation: Zend
• Blog Post: Mot De Passe Hashing Avec Zend Crypt

PasswordLib

il s'agit d'une approche légèrement différente du hachage de mot de passe. Au lieu de simplement supporter bcrypt, PasswordLib supporte un grand nombre d'algorithmes de hachage. Il est principalement utile dans les contextes où vous besoin de prendre en charge la compatibilité avec les systèmes existants et disparates qui peuvent être hors de votre contrôle. Il supporte un grand nombre d'algorithmes de hachage. Et est supporté 5.3.2 +

function register($username, $password) {
    $lib = new PasswordLib\PasswordLib();
    $hash = $lib->createPasswordHash($password, 'y$', array('cost' => 12));
    save($user, $hash);
}

function login($username, $password) {
    $hash = loadHashByUsername($username);
    $lib = new PasswordLib\PasswordLib();
    if ($lib->verifyPasswordHash($password, $hash)) {
        //login
    } else {
        // failure
    }
}

, les Références:

• Code Source / Documentation: GitHub

PHPASS

c'est une couche qui supporte bcrypt, mais aussi une assez forte algorithme utile si vous n'avez pas accès à PHP >= 5.3.2... Il supporte PHP 3.0 + (mais pas avec bcrypt).

function register($username, $password) {
    $phpass = new PasswordHash(12, false);
    $hash = $phpass->HashPassword($password);
    save($user, $hash);
}

function login($username, $password) {
    $hash = loadHashByUsername($username);
    $phpass = new PasswordHash(12, false);
    if ($phpass->CheckPassword($password, $hash)) {
        //login
    } else {
        // failure
    }
}

ressources

• Code: cvsweb
• site du projet: on OpenWall
• Une révision de la < 5.3.0 algorithme: sur StackOverflow

Note: N'utilisez pas les alternatives PHPASS qui ne sont pas hébergées sur openwall, ce sont des projets différents!!!

À Propos De BCrypt

Si vous remarquez, chacune de ces bibliothèques renvoie une chaîne unique. C'est à cause du fonctionnement interne de BCrypt. Et il y a une tonne de réponses à ce sujet. Voici une sélection que j'ai écrite, que je ne vais pas copier / coller ici, mais lien vers:

• différence fondamentale entre les Algorithmes de hachage et de cryptage - explication de la terminologie et de certaines informations de base à leur sujet.
• à propos de l'inversion des hachures sans tables arc - en-ciel - essentiellement pourquoi nous devrions utiliser bcrypt en premier lieu...
• stockage des hachures bcrypt - essentiellement pourquoi le sel et l'algorithme est inclus dans le résultat de hachage.
• comment mettre à jour le coût des hachures bcrypt - essentiellement comment choisir et ensuite maintenir le coût du hachage bcrypt.
• Comment hachage des mots de passe longs avec bcrypt - d'expliquer les 72 caractères du mot de passe limite de bcrypt.
• comment bcrypt utilise les sels
• les Meilleures pratiques de salage et le saupoudrage des mots de passe - En gros, n'utilisez pas de "poivre
• la Migration de vieux md5 les mots de passe de bcrypt

Wrap Up

Il y a beaucoup de choix différents. Que vous choisissez est à vous. Cependant, je HIGHLY recommande que vous utilisiez l'une des bibliothèques ci-dessus pour gérer ceci pour vous.

encore une fois, si vous utilisez crypt() directement, Vous êtes probablement fait quelque chose de mal. Si votre code utilise hash() (ou md5() ou sha1() ) directement, vous faites presque certainement quelque chose de mal.

il suffit d'utiliser une bibliothèque...

vous obtiendrez beaucoup d'informations dans assez avec les tables arc-en-ciel: ce que vous devez savoir au sujet des systèmes de mots de passe sécurisés ou cadre Portable PHP password hashing .

le but est de hachez le mot de passe avec quelque chose de lent, de sorte que quelqu'un obtenir votre base de données de mot de passe va mourir en essayant de la force brute (un délai de 10 ms pour vérifier un mot de passe est rien pour vous, beaucoup pour quelqu'un qui essaie de force brute). Bcrypt est lent et peut être utilisé avec un paramètre pour choisir à quel point il est lent.

vous pouvez créer un hachage à Sens Unique avec bcrypt en utilisant la fonction crypt() de PHP et en passant dans un sel de poisson-lune approprié. Le plus important de toute l'équation est que A) l'algorithme n'a pas été compromis et B) vous saler correctement chaque mot de passe . N'utilisez pas de sel à l'échelle de l'application; cela ouvre toute votre application pour attaquer à partir d'un seul ensemble de tables arc-en-ciel.

fonction PHP-Crypt

---

Edit: 2013.01.15 - Si votre serveur prend en charge les, utiliser martinstoeckli la solution à la place.

---

" tout le monde veut rendre les choses plus compliquées qu'elles ne le sont. La fonction crypt () fait la plupart du travail.

function blowfishCrypt($password,$cost)
{
    $chars='./ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789';
    $salt=sprintf('y$%02d$',$cost);
//For PHP < PHP 5.3.7 use this instead
//    $salt=sprintf('a$%02d$',$cost);
    //Create a 22 character salt -edit- 2013.01.15 - replaced rand with mt_rand
    mt_srand();
    for($i=0;$i<22;$i++) $salt.=$chars[mt_rand(0,63)];
    return crypt($password,$salt);
}

exemple:

$hash=blowfishCrypt('password',10); //This creates the hash
$hash=blowfishCrypt('password',12); //This creates a more secure hash
if(crypt('password',$hash)==$hash){ /*ok*/ } //This checks a password

je sais que cela devrait être évident, mais s'il vous plaît n'utilisez pas 'mot de passe' comme votre mot de passe.

Version 5.5 de PHP aura prise en charge intégrée pour BCrypt, les fonctions password_hash() et password_verify() . En fait, ce ne sont que des enveloppements autour de la fonction crypt() , et doit le rendre plus facile à utiliser correctement. Il prend soin de la génération d'un sel aléatoire sûr, et fournit de bonnes valeurs par défaut.

la façon la plus facile d'utiliser ces fonctions sera:

$hashToStoreInDb = password_hash($password, PASSWORD_BCRYPT);
$isPasswordCorrect = password_verify($password, $existingHashFromDb);

ce code hachera le mot de passe avec BCrypt (algorithme 2y ), générera un sel aléatoire à partir de la source aléatoire du système D'exploitation, et utilisera le paramètre de coût par défaut (actuellement 10). La deuxième ligne vérifie si le mot de passe saisi par l'utilisateur correspond à une valeur de hachage déjà stockée.

si vous voulez changer le paramètre de coût, vous pouvez le faire comme ceci, en augmentant le paramètre de coût de 1, double le temps nécessaire pour calculer la valeur de hachage:

$hash = password_hash($password, PASSWORD_BCRYPT, array("cost" => 11));

contrairement au paramètre "cost" , il est préférable d'omettre le paramètre "salt" , parce que la fonction fait déjà de son mieux pour créer un sel cryptographiquement sûr.

pour PHP version 5.3.7 et plus tard, il existe un compatibilité pack , du même auteur qui a fait la fonction password_hash() . Pour les versions PHP avant 5.3.7 il n'y a pas de support pour crypt() avec 2y , le algorithme de bcrypt sécurisé unicode. On pourrait le remplacer par 2a , qui est la meilleure alternative pour les versions PHP précédentes.

une alternative est d'utiliser scrypt, spécifiquement conçu pour être supérieur à bcrypt par Colin Percival dans son papier . Il y a une extension scrypt PHP dans PECL . Idéalement, cet algorithme serait intégré dans PHP de sorte qu'il puisse être spécifié pour les fonctions password_* (idéalement sous la forme de "PASSWORD_SCRYPT"), mais ce n'est pas encore le cas.

pensée actuelle: les coups de fouet devraient être les plus lents disponibles, pas les plus rapides possibles. Ceci supprime les attaques rainbow table .

également lié, mais précaution: un attaquant ne devrait jamais avoir un accès illimité à votre écran de connexion. Pour éviter cela: mettez en place une table de suivi d'adresse IP qui enregistre chaque hit avec L'URI. Si plus de 5 tentatives de connexion proviennent de la même adresse IP dans une période de cinq minutes, bloquez avec explication. Une approche secondaire consiste à avoir un système de mots de passe à deux niveaux, comme le font les banques. Mettre un lock-out pour les échecs sur la deuxième passe renforce la sécurité.

résumé: ralentissez l'attaquant en utilisant des fonctions de hachage fastidieuses. Aussi, bloquez sur trop d'accès à votre login, et Ajouter un deuxième niveau de mot de passe.

pour OAuth 2 mots de passe:

$bcrypt = new \Zend\Crypt\Password\Bcrypt;
$bcrypt->create("youpasswordhere", 10)