Minha dúvida começou quando decidi reanalisar o método que estava usando para obter a senha do usuário e armazenar a mesma no Banco de Dados. Após ler essa, essa e essa pergunta aqui na rede, além de muitas outras em outras redes, como essa e essa, algumas dúvidas me surgiram.
Possuímos métodos antigos, porém excelentes até os dias atuais, de se gerar um hash para armazenar no BD. Também possuímos alguns, que eram considerados ótimos, mas que já estão caindo em desuso (ou pelo menos em conceito) devido a segurança, como é o caso do md5
e família sha
.
Também temos novos métodos onde, até onde li, parece ser o mais forte candidato a ser utilizado para a geração de hash, inclusive mais recomendado que o próprio bcrypt
ou PBKDF2
, que é o caso do password_*
no PHP >= 5.5
.
Alguns requisitos que observei como ideais na elaboração da hash seriam:
- Todo hash gerado deve ser criado junto de um salt;
- Todo salt gerado deve ser único por cliente;
- A função deve ser lenta, para dificultar o ataque de força bruta;
Com isso em mente, até onde posso considerar esse pensamento como correto e começar a utilizar apenas o método password_*
? Ele se enquadraria nos requisitos ideais para geração de hash?
O que me chamou a atenção foi também a simplicidade em termos de código de se utilizar password_*
, pois com poucas linhas de códigos podemos obter o resultado esperado, exemplo:
//Gerar um hash
$salt = $resultadoSalt; //resultado de uma função para obter o salt único
$options = [
'cost' => 14,
'salt' => $salt
];
$hash = password_hash($password, PASSWORD_BCRYPT, $options);
//Validar um hash
if (!password_verify($password, $hash)) return false;
Neste caso, armazenar o resultado da função password_hash
no Banco de Dados já seria suficiente? Ex.: $2y$14$5e7b5f0ef3cccfac9b902uR4sHJTlTYv3RYt3ApP7PvyTXHmdhN7e
ou algum outro processo seria recomendado?
Lembrando que quaisquer outras considerações acerca do assunto são bem vindas!
salt
, isso é gerado automaticamente pela função. Então, acredito que informar osalt
não seja a melhor opção. Os critérios que observou está correto, apenas acrescentaria "um": o tempo de uso e popularidade. O bcrypt é antigo (antes de 2000). Existe o scrypt, salvo engano, ele foi publicado em 2009. Justamente por ser recente ainda não é "tão aceito", é necessário que ele resista por mais tempo vivo. Mas, em resposta a pergunta, acredito que seria suficiente. Acho que a função foi criada assim, fácil, para vê se param de usar o MD5. :Ppassword_verify
não irá comparar uma hash com outra, nem mesmo deve inserir o salt. Então o salt deve ser aleatório, até mesmo para ser único. O manual do PHP não recomenda que use um salt personalizado ou reinvente a roda para gerar o salt, "It is strongly recommended that you do not generate your own salt for this function.". Experimente remover osalt
e funcionará da mesma forma, mesmo gerando hash totalmente diferente uma da outra. Como isso funciona estou a espera de alguém responder também. :Dsalt
. Osalt
já é armazenado na própria senha, ou um trecho dele. Por exemplo: se osalt
for de1234567891234567891234
, a senha deabc
será$2y$14$123456789123456789123uqefxzc/iUTZnhJmbDgxEKiWGTixIZu6
. Note que o segundo$
indica ocost
(14), em seguida justamente o salt: sendo visivelmente123456789123456789123
, só faltou o4
, o ultimo numero, que então sei onde foi parar (mas alterar o ultimo numero dosalt
não muda a hash, então...). De qualquer forma, o salt já está embutido na hash, então, por isso consegue realizar a comparação.