На прошлой неделе я прочитал много статей о хешировании паролей, и Blowfish, кажется, (один из) лучший алгоритм хеширования на данный момент - но это 'не тема этого вопроса!

Ограничение в 72 символа

Blowfish учитывает только первые 72 символа введенного пароля:

Выход:

string(119) "Wow. This is a super secret and super, super long password. Let's add some special ch4r4ct3rs a#d everything is fine :)"
string(72) "Wow. This is a super secret and super, super long password. Let's add so"
bool(true)

Как видите, только первые 72 символа имеют значение. Твиттер использует blowfish aka bcrypt для хранения своих паролей (https://shouldichangemypassword.com/twitter-hacked.php) и угадайте, что: измените свой пароль в твиттере на длинный пароль длиной более 72 символов, и вы сможете войти в свою учетную запись, введя только первые 72 символа.

Морская рыба и перец

Есть много разных мнений озабрасывать» пароли. Некоторые люди говорят этоЭто не нужно, потому что вы должны предположить, что секретная перечная нить также известна / опубликована, поэтому она нене увеличивает хэш. У меня есть отдельный сервер базы данных, так чтоВполне возможно, что просочилась только база данных, а не постоянный перец.

В этом случае (перец не просочился) вы делаете атаку на основе словаря более сложной (поправьте меня, если это не так)Т верно). Если ваша перчинка тоже протекла: не так уж плохо - у вас все еще есть соль, и онатак же хорошо защищен, как хеш без перца.

Так что я думаю, что перебросить пароль, по крайней мере, не плохой выбор.

Предложение

Мое предложение получить хэш Blowfish для пароля длиной более 72 символов (и перца):

Это основано наэтот вопрос:password_verify вернуть .false

Вопрос

Какой безопасный способ? Сначала получить хеш SHA-256 (который возвращает 64 символа) или учитывать только первые 72 символа пароля?

ProsПользователь можетвойдите, введя только первые 72 символаВы можете добавить перец без превышения лимита символовВывод hash_hmac, вероятно, будет иметь большую энтропию, чем сам парольПароль хешируется двумя разными функциямиConsТолько 64 символа используются для создания хэша Blowfish

Изменить 1: Этот вопрос касается только PHP-интеграции blowfish / bcrypt. Поблагодарить's для комментариев!