如何通过网络散列和加密密码？

Question

我正在处理一个宠物项目，我想添加用户注册支持。经过一番研究，我决定在我的数据库中保存散列密码和盐，而不是原始密码。但是，我对步骤是什么以及顺序感到困惑。以下是我的假设：

注册

1. 客户端将用户名和密码发送到服务器 (https)
2. 服务器抓取密码，生成随机盐
3. Base64 编码盐
4. 使用 stringify salt 对密码进行哈希处理
5. Base64 编码密码
6. 将密码和盐保存到数据库中

登录

1. 客户端将用户名和密码发送到服务器 (https)
2. 服务器获取用户名和密码，从数据库中查找散列 psw 和 salt
3. 使用盐的哈希密码，base64编码结果
4. 将密码与数据库中的散列 psw 进行比较
5. 如果匹配，则验证用户身份

我正在实施我的系统作为我的假设，并且一切似乎都有效。但是我不确定 base64 编码部分。将密码和盐从二进制编码为字符串的目的是什么，我可以跳过这一步吗？如果我假设的过程是错误的，正确的步骤是什么？

P.S 我使用 express.js 作为服务器，mysql 作为数据库

Answer 1

您需要了解盐的含义。它是一种使用彩虹表对可能的蛮力攻击设置障碍的方法。这意味着一些坏人会用高计算能力尝试所有可能生成的哈希值。然后尝试从此类哈希中提取纯文本。
因此，盐可以确保即使受到这种攻击，返回的纯文本也不是正确的。

例如： 用户名：“Xavier_Ex” 密码：“Ilovestackoverflow”

这样的密码将被散列为“sfhj87s&^f”。现在彩虹表也可以说 "sfhj87s&^f" -> Ilovestackoverflow... bleh，你的密码被破解了。

但是当加盐时它会像“Ilovestackoverflow”->“Io*ves5tacmkove3rflow”。 当这是散列时“Io*ves5tacmkove3rflow”->“dfgdfgdf”

使用“dfgdfgdf”将返回“Io*ves5tacmkove3rflow”的彩虹表..您的密码仍然是秘密的。

简而言之.. 除非您确实需要此类保护，否则您可以跳过此步骤。

Answer 2

大体思路还可以，但我有几点意见：

• 不应使用散列，而应使用 PBKDF，即基于密码的密钥派生函数。最好使用标准化版本，即 PBKDF2。除了盐，您还应该选择多次迭代来阻止攻击。
• 确保您始终对用户名和密码使用相同的字符编码。
• 加密算法应基于二进制输入和输出。
• 在将二进制数据存储或加载到文本演示文稿时，应分别使用 Base 64 编码/解码。

所以该方案包含以下问题：

• 使用哈希而不是 PBKDF。
• 使用 base 64 编码的 salt 作为哈希的输入。