2

Criei uma aplicação Android onde pede uma senha para acesso ao aplicativo. O usuário cadastra essa senha (numérica) e um email para recuperar senha, os dados são gravados no SQLite e estou usando MD5 para guardar no banco de dados e "logar" no aplicativo...

É um aplicativo que esconde imagens e vídeos... Ele monta uma galeria, ai para acessar o aplicativo e ver a galeria de imagens e vídeos, precisa da senha. Ele não se conecta com algum servidor web... Se eu deixar a senha visível, a pessoa pode abrir o banco com um explorer ou até mesmo app de SQLite e ver/editar a senha facilmente. Considerando que meu app pode esconder até conteúdo de grande importância (como vídeos íntimos), acontecer isso resultaria em uma infeliz 1 estrela no rate da minha aplicação.

Resumindo, eu não quero uma segurança extra, quero apenas que dificulte para alguém descobrir a senha, ou pelo menos não dificulte que seja visualizada pelo próprio banco.

Como fazer para recuperar esta senha caso o usuário esqueça, estava pensando em enviar via email, mas não há como, já que eu estaria enviando a senha em MD5!

Algum outro método?

3 Respostas 3

7

Em primeiro lugar, usar MD5 pra hashear senhas é uma péssima ideia. Você deve decidir se é ou não importante fazer esse hash e, se a resposta for "sim", fazê-lo da forma apropriada (i.e. usando um algoritmo de hash próprio para esse propósito, que empregue um sal e um fator de trabalho).

Em geral, se faz o hash de senhas baseado no seguinte cenário: "eu tenho um banco de dados, servindo uma aplicação que pode ser acessada pela internet; se alguém obter uma cópia desse banco de dados - via SQL Injection, ou através de um backup achado no lixo, ou seja como for - eu não quero que essa pessoa possa imediatamente ver quais são as senhas dos usuários, e assim fazer login como se fosse eles".

De acordo com a descrição acima, pergunte a si mesmo:

  • Meu aplicativo pode ser acessado remotamente?

    Se a resposta for não, não há muito sentido em se hashear as senhas - guarde-as em texto plano mesmo. Pois quem tiver a posse física do aparelho não precisa da senha para acessar - e inclusive modificar - seu banco de dados SQLite.

  • Há algum cenário em que alguém não autorizado possa obter uma cópia de leitura (e somente de leitura) do meu banco de dados?

    Eu tenho dificuldade de imaginar tal cenário. Talvez, você emprestou seu telefone pra alguém mal intencionado, e essa pessoa achou uma vulnerabilidade no seu aplicativo e usou ela pra obter uma cópia do banco? Sem o primeiro item de "acesso remoto" esse cenário me parece meio exagerado... Veja se consegue pensar em algum outro.

    Se tal cenário existir, então o ideal é fazer um hash mesmo, de forma correta (ver pergunta linkada no início dessa resposta). Nesse caso, não se deve dar a opção do usuário de recuperar sua senha, mas sim de resetá-la.

Hash de senhas não é uma panacéia: ele serve a propósitos bem específicos - 1) Proteger a senha em si (i.e. seu sistema já foi invadido, já era! Mas você não quer que o atacante aproveite disso pra invadir outros sistemas nos quais o usuário reutilizou a senha); 2) Evitar que uma vulnerabilidade de leitura escale para uma vulnerabilidade de escrita/acesso completo.

Se essa resposta não resolveu suas dúvidas, favor detalhar melhor qual é seu modelo de ameaça (threat model) - descreva como é essa senha, o que ela protege e o quão importante é o que ela protege, e quais as consequências dela ser "vazada"; cite os cenários no qual você espera que uma senha hasheada seria melhor que uma senha simplesmente armazenada, ou outras possibilidades de uso indevido do seu aplicativo que te vêm à cabeça. Etc.

P.S. Um último ponto, sobre "recuperar a senha/o acesso pelo e-mail": no seu celular você consegue acessar seu e-mail? Sem precisar de senha nenhuma? Pois a pessoa que estiver de posse do mesmo e for "barrada" de acessar seu aplicativo por causa de uma senha, não pode simplesmente pedir pra resetar a senha por e-mail e então ler, no próprio aparelho, a resposta desse e-mail?

17
  • 3
    Obrigado, você me tirou duvidas que eu nem sabia que tinha :D Commented 18/09/2014 às 8:31
  • 2
    Em aparelhos com acesso root pode-se facilmente acessar os bancos sqlite e ler ou modificar qualquer coisa neles... Commented 18/09/2014 às 10:07
  • @Jader De fato! Se o cenário de ameaça for esse, nada vai adiantar pra proteger o banco, de modo que uma senha em texto plano mesmo é suficiente (i.e. hashing é perda de tempo). O mesmo vale pra casos em que o banco está inacessível para o usuário via explorador de arquivos, acessível somente pra aplicação (não conheço bem de Android, mas lembro que existe essa modalidade, ou algo do tipo). Reiterando, hashing é só pra cenários em que se antecipa que um atacante poderá ler - mas não modificar - o conteúdo do banco. (ou quando a senha é usada pra alguma outra coisa também)
    – mgibsonbr
    Commented 18/09/2014 às 10:10
  • É um aplicativo que esconde imagens e vídeos... Ele monta uma galeria, ai para acessar o aplicativo e ver a galeria de imagens e vídeos, precisa da senha. Eu sei dessa parte de aplicação com acesso a internet (o que não é meu caso), mas com uma senha não criptografada, a pessoa pode abrir o banco com um explorer ou até mesmo app de SQLite e ver/editar a senha facilmente. Considerando que meu app pode esconder até conteúdo de grande importância (como vídeos íntimos), acontecer isso resultaria em um infeliz 1 estrela no rate da minha aplicação
    – felipe.rce
    Commented 18/09/2014 às 16:06
  • Eu sei também que tem maneiras de "decryptar", mas pelo menos estaria protegendo contra leigos ou usuários que não sabem "decryptar". Uma segurança a mais
    – felipe.rce
    Commented 18/09/2014 às 16:08
2

Em primeiro lugar, mude seu algoritmo de hashing. MD5 não é recomendado para senhas, e pode ser quebrado facilmente. Dê uma olhada nos algoritmos SHA256, SHA512, BCrypt e BlowFish (recomendo os dois últimos, sendo que os dois primeiros são muito semelhantes ao MD5, porém muito mais fortes). Em segundo lugar, não seria mais fácil redefinir a senha do que recuperá-la, visto que hashes são praticamente irreversíveis? Na prática, a recuperação de senhas é uma redefinição, portanto em sistemas protegidos por senha você não recupera sua senha, mas sim a redefine. A redefinição pode ocorrer de duas maneiras: ou o sistema gera uma senha nova e envia-a ao usuário, ou o sistema faz uma pergunta de segurança definida pelo proprietário da conta, de modo que se a pergunta for respondida corretamente, inicia-se a redefinição de senha. O segundo método é preferível em aplicações web por ser mais fácil para interagir com o usuário. Minha sugestão é adicionar um sistema de pergunta de segurança ou endereço de redefinição, como os provedores de E-Mail fazem.

4
  • Eu havia pensado na primeira opção, mas ela tem um problema, meu aplicativo não possui conexão com servidor Web, redefinir a senha apenas clicando no botão geraria um problema caso a pessoa não recebesse o email por algum motivo, já que a senha seria alterada antes mesmo de enviar o email... Como eu faria para redefinir a senha sem enviar aqueles links de confirmação que existem na web? para que a senha seja redefinida apenas se o usuário confirmar o recebimento do email? Pela lógica não acho muito possível sem um servidor web
    – felipe.rce
    Commented 18/09/2014 às 17:30
  • @felipe.rce Uma pergunta de segurança seria o melhor a se seguir. Registre a pergunta e a resposta no SQLite, e faça o hashing da resposta e da senha com o mesmo algoritmo escolhido. Commented 18/09/2014 às 17:32
  • Encontrei poucas informações sobre BCrypt no java... Mas encontrei isto aqui: guardianproject.info/code/sqlcipher Já ouviu falar?
    – felipe.rce
    Commented 18/09/2014 às 18:44
  • @felipe.rce Nunca ouvi falar dessa, uso uma biblioteca chamada BCrypt.java em meus projetos, mas esse SQLCipher é interessante... só não sei se seria aplicável a seu projeto. Commented 18/09/2014 às 20:05
2

Achei a resposta, não irei aceitar minha própria resposta pois ela foi finalizada graças as respostas do g.carvalho97 e mgibsonbr, estou respondendo para apenas agregar ao conteúdo para quem estiver na dúvida também.

Usei BCrypt no password e na verificação do password. A utilização dele é bastante simples. No site do BCrypt JAVA tem um exemplo e link para download: BCrypt

Caso o usuário esqueça a senha, será enviado um código para reset da senha, este código é uma sequencia de caracteres geradas automaticamente e armazenada na memória por um tempo. O usuário informa este código na aplicação, então ele terá acesso a redefinição de senha!

Como mencionado pelo mgibsonbr, não é uma solução totalmente segura, mas é o que esta me servindo por agora.

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .