如何在 postgresql 中散列密码？

Question

我需要在 postgresql 上使用 salt 对一些密码进行哈希处理，但我无法找到任何有关如何完成此操作的相关文档。

那么如何在 postgresql 中散列密码（使用一些盐）？

Answer 1

应用程序应使用 bcrypt 或 pbkdf2 等密钥派生函数对其密码进行哈希处理。 Here is more information on secure password storage.

...但有时您仍然需要数据库中的加密函数。

您可以使用pgcrypto 访问 sha256，它是 sha2 家族的成员。请记住 sha0、sha1 md4 和 md5 非常损坏，应该从不用于密码哈希。

以下是哈希密码的好方法：

digest("salt"||"password"||primary_key, "sha256")

盐应该是一个随机生成的大值。这种盐应该受到保护，因为在恢复盐之前无法破坏散列。如果您将盐存储在数据库中，则可以使用 sql 注入将其与密码哈希一起获取。连接主键用于防止两个人拥有相同的密码哈希，即使他们拥有相同的密码。当然这个系统可以改进，但这比我见过的大多数系统要好得多。

通常最好在应用程序访问数据库之前对其进行哈希处理。这是因为查询可以显示在日志中，如果数据库服务器是自己的，那么它们可以启用日志记录以获取明文密码。

Answer 2

示例和文档：http://www.postgresql.org/docs/8.3/static/pgcrypto.html

UPDATE ... SET pswhash = crypt('new password', gen_salt('md5'));

SELECT pswhash = crypt('entered password', pswhash) FROM ... ;

Answer 3

我问这个问题已经有一段时间了，而且我现在对密码学理论更加熟悉，所以这里是更现代的方法：

推理

• 不要使用 md5。不要使用单个循环的 sha-family 快速哈希。快速哈希有助于攻击者，所以您不希望这样。
• 改为使用资源密集型哈希，例如 bcrypt。 Bcrypt 已经过时间考验，并且可以扩展以适应未来。
• 不要费心自己撒盐，您可能会搞砸自己的安全性或可移植性，请依靠 gen_salt() 自行生成令人敬畏的独特的每次使用的盐。
• 一般来说，不要做白痴，不要尝试编写自己的本土加密货币，只需使用聪明人提供的内容即可。

Debian/Ubuntu 安装包

sudo apt-get install postgresql   // (of course)
sudo apt-get install postgresql-contrib libpq-dev   // (gets bcrypt, crypt() and gen_salt())
sudo apt-get install php5-pgsql   // (optional if you're using postgresql with php)

在数据库中的 postgresql 中激活 crypt() 和 bcrypt

// Create your database first, then:
cd `pg_config --sharedir` // Move to the postgres directory that holds these scripts.
echo "create extension pgcrypto" | psql -d yOuRdATaBaSeNaMe // enable the pgcrypo extension

在查询中使用 crypt() 和 gen_salt()

将 :pass 与现有哈希进行比较：

select * from accounts where password_hash = crypt(:pass, password_hash);
//(note how the existing hash is used as its own individualized salt)

使用随机盐创建 :password 的哈希：

insert into accounts (password) values crypt(:password, gen_salt('bf', 8));
//(the 8 is the work factor)

From-in-Php bcrypt 散列稍微可取

在 php 5.5 及更高版本中有 password_* 函数允许使用 bcrypt 进行简单的密码散列（大约是时候了！），并且对于低于该版本的版本有一个向后兼容库。 通常散列会回退到包装 linux 系统调用以降低 CPU 使用率，尽管您可能希望确保它已安装在您的服务器上。请参阅：https://github.com/ircmaxell/password_compat（需要 php 5.3.7+）

注意日志记录

请注意，使用 pg_crypto，密码在从浏览器到 php 再到数据库的传输过程中都是纯文本的。这意味着如果您对数据库日志不小心，它们可以以纯文本形式从查询中记录下来。例如拥有 postgresql 慢查询日志可以从正在进行的登录查询中捕获并记录密码。

总结

如果可以，请使用 php bcrypt，它会减少密码保持未散列的时间。尝试确保您的 linux 系统在它的 crypt() 中安装了 bcrypt，这样它是高性能的。强烈建议至少升级到 php 5.3.7+，因为 php 的实现从 php 5.3.0 到 5.3.6.9 略有错误，并且在 php 5.2.9 及更低版本中不适当地回退到损坏的DES 而没有警告。

如果您想要/需要 in-postgres 散列，安装 bcrypt 是可行的方法，因为默认安装的散列是旧的和损坏的（md5 等）。

以下是有关该主题的更多阅读参考资料：

• http://codahale.com/how-to-safely-store-a-password/
• http://www.postgresql.org/docs/9.2/static/pgcrypto.html
• https://github.com/ircmaxell/password_compat