Сравнение паролей с crypt() в PHP

Следующий пример кода может ответить на ваши вопросы.

Чтобы сгенерировать хешированный пароль с помощью Blowfish, вам сначала нужно сгенерировать соль, которая начинается с $2a$, за которой следует количество итераций и 22 символа строки Base64.

$salt = '$2a$07$usesomadasdsadsadsadasdasdasdsadesillystringfors';
$digest = crypt('rasmuslerdorf', $salt);

Сохраните весь $digest в базе данных, в нем есть и соль, и дайджест.

При сравнении пароля просто сделайте это,

  if (crypt($user_input, $digest) == $digest)

Вы повторно используете дайджест как соль. crypt знает, какой длины соль из идентификатора алгоритма.

Новая соль для каждого пароля

$password = 'p@ssw0rd';

$salt = uniqid('', true);
$algo = '6'; // CRYPT_SHA512
$rounds = '5042';
$cryptSalt = '$'.$algo.'$rounds='.$rounds.'$'.$salt;

$hashedPassword = crypt($password, $cryptSalt);
// Store complete $hashedPassword in DB

echo "<hr>$password<hr>$algo<hr>$rounds<hr>$cryptSalt<hr>$hashedPassword";

Аутентификация

if (crypt($passwordFromPost, $hashedPasswordInDb) == $hashedPasswordInDb) {
    // Authenticated

Цитата из мануала

CRYPT_BLOWFISH - хеширование Blowfish с солью следующим образом: "$2a$", двухзначный параметр стоимости, "$" и 22 цифры из 64-х символов алфавита.

Примечание: 22 цифры с основанием 64.

BCrypt использует 128 бит для соли, то есть 22 байта Base64, причем используются только два бита последнего байта.

Хэш вычисляется с использованием соли и пароля. Когда вы передаете зашифрованный пароль, алгоритм считывает силу, соль (игнорируя все остальное) и пароль, который вы дали, и вычисляет хэш, добавляя его. Если у вас есть PostgreSQL и pg_crypto, SELECT gen_salt('bf'); покажет вам, что из $salt читается.

Вот пример кода для генерации соли из моей реализации .NET test-vector- gen.php, альтернативно:

$salt = sprintf('$2a$%02d$%s', [strength goes here],
    strtr(str_replace(
    '=', '', base64_encode(openssl_random_pseudo_bytes(16))
    ),
    'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/',
    './ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789'));

Нет причин использовать одну и ту же соль для всех ваших паролей. Соль в любом случае является частью вывода, поэтому вы ничего не получаете в удобстве... хотя я допускаю, что PHP должен иметь встроенную функцию gen_salt.

Первый вопрос:

Так что это по определению не должно работать:

echo crypt('rasmuslerdorf', '$2a$07$usesomadasdsadsadsadasdasdasdsadesillystringforsalt$');

Где кажется, что crypt() обрезает саму соль до длины 22. Может кто-нибудь объяснить это?

Нет проблем с наличием слишком большого количества символов... фраза Использование символов за пределами этого диапазона в соли приведет к тому, что crypt() вернет строку нулевой длины, относится к вне диапазона base 64, а не диапазон 22 символов. Попробуйте поместить недопустимый символ в строку соли, и вы обнаружите, что вы получите пустой вывод (или, если вы введете ‹ 22 символов, это приведет к недопустимым пустым байтам).

Второй вопрос:

Вы передаете зашифрованный сохраненный пароль как соль, потому что строка соли всегда появляется (по замыслу) в зашифрованной строке, и таким образом вы гарантируете, что у вас есть одна и та же соль для шифрования сохраненного и введенного пользователем пароля.

Этот вопрос связан с моим ответом на ответ ZZ Coder. В основном мой вопрос касается хранения результата crypt() в базе данных. Должен ли я хранить весь вывод в базе данных, чтобы моя база данных выглядела так:

--------------------------------------------------------------------------------
| ID | Username |                          Password                            |
--------------------------------------------------------------------------------
| 32 | testuser | $2a$07$usesomadasdsadsadsadaeMTUHlZEItvtV00u0.kb7qhDlC0Kou9e |
--------------------------------------------------------------------------------

Если да, то разве это не противоречит цели использования соли? Если кто-то получит доступ к базе данных, он сможет ясно увидеть соль, используемую для шифрования?

Бонусный вопрос: безопасно ли использовать одну и ту же соль для каждого пароля?