5

Estou querendo dar um nível satisfatório de segurança ao meu sistema. Em minhas pesquisas encontrei várias funções que criam hashs para senhas, mas dentre todas elas, pelo que vi as mais recomendadas foram PBKDF2 e BCrypt.

Em todas as pesquisas no entanto, o que mais vi foi: "Se mal utilizada, uma hash não serve de nada!".

Então aí vai a pergunta, qual a maneira correta de criar uma hash usando BCrypt, por exemplo?

Segue meu código como está atualmente:

public static string HashGeneration(string password)
{
      // Configurations
      int workfactor = 10; // 2 ^ (10) = 1024 iterations.

      string salt = BCrypt.Net.BCrypt.GenerateSalt(workfactor);
      string hash = BCrypt.Net.BCrypt.HashPassword(password, salt);

      return hash;
}

public static bool PasswordCompare(string hash, string password)
{
      return BCrypt.Net.BCrypt.Verify(password, hash);
}
4
  • 2
    Parece correta pra mim... Não sei se um fator de trabalho 10 é bom o bastante (tal como no caso do PBKDF2, também pro bcrypt você deve usar o maior fator tolerável), mas de resto está tudo bem (você está criando um sal aleatório, a saída do bcrypt já inclui o sal e o fator de trabalho, e a verificação da senha está ok). P.S. Para 2015, essa resposta no security.SE sugere um fator de trabalho de 16 (mas se seu sistema suportar mais, melhor).
    – mgibsonbr
    Commented 18/09/2015 às 15:11
  • 2
    @mgibsonbr eu sei porque você está evitando responder mas duvido que alguém vá responder melhor, vá em frente! E se alguém responder, a sua não causará problema, até porque você certamente colocará um aviso que você não dá garantias que viu tudo o que pode estar errado e nem conhece esta implementação específica, não viu outras partes da aplicação, etc.
    – Maniero
    Commented 18/09/2015 às 15:22
  • 2
    @bigown Sinceramente, isso não me ocorreu... :P Na minha concepção, para o propósito de armazenar senhas não faz muita diferença se há ou não falha na implementação, se o resultado estiver correto o trabalho do atacante será o mesmo. Depois de ler seu comentário eu até pensei "e se uma implementação ruim permitir um timing attack?" mas logo descartei, pois tal como na sua pergunta original, o hash coloca um limite inferior ao teste de uma senha, então mesmo um ataque de força bruta no servidor nunca será mais rápido que o ataque offline.
    – mgibsonbr
    Commented 18/09/2015 às 16:01
  • 1
    @bigown Eu já deveria ter aprendido a essas alturas a não fazer esse tipo de afirmação... De fato, eu continuo sem conhecer nenhum timing attack aplicável ao hash de senhas, mas me lembrei de já ter estudado sobre um cenário bastante semelhante - verificação de MACs - em que de fato um defeito na implementação permite um ataque remoto que completamente destrói a segurança. Não se aplica aqui (pois lá fixava-se a mensagem e variava o MAC, aqui fixa-se o hash e varia a senha) mas serve de alerta que as coisas nunca são tão simples como parecem...
    – mgibsonbr
    Commented 21/09/2015 às 3:27

1 Resposta 1

3

Seu código me parece correto. Não conheço essa biblioteca específica (estranhei que o workFactor era usado como parâmetro do GenerateSalt, e não do HashPassword, mas aparentemente é assim mesmo), nem sei se a qualidade da sua implementação é satisfatória (muita gente parece a usar, entretanto, então suponho que o nível de escrutínio que ela recebeu seja ok), mas não enxergo qualquer problema em potencial nesse cenário de uso.

Como muitas outras, essa biblioteca já te ajuda guardando o sal e o fator de trabalho na saída do hash (acho que é $sal$fator$hash, ou talvez $versão$fator$sal+hash, ou algo assim), de modo que basta usar a saída do HashPassword no Verify que a biblioteca cuida dos detalhes.

Quanto ao melhor valor pra se usar como fator de trabalho, a mesma recomendação da minha outra resposta continua valendo: use o maior valor que seja "tolerável" na sua aplicação. Estabeleça um "alvo" pra quanto tempo a verificação do hash deva demorar a cada login, e ajuste o fator de trabalho de modo que ele leve aproximadamente esse tempo. Essa resposta no security.SE faz um cálculo interessante - levando a data atual em consideração ao determinar o fator de trabalho (para 2015, um fator de 16 é sugerido) - mas não existe resposta absoluta quanto a isso. Tenha apenas em mente que, quanto maior o fator, mais difícil será para o atacante adivinhar a senha:

inserir a descrição da imagem aqui

(e como se vê na tabela acima, uma senha fraca está além da salvação por qualquer hash, então certifique-se que as senhas - em especial do admin - possuam parâmetros mínimos de segurança)

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .