Δημιουργός και έλεγχος bcrypt

Πώς να κάνετε hash έναν κωδικό πρόσβασης με bcrypt

1. Στην ενότητα Κατακερματισμός κωδικού πρόσβασης, πληκτρολογήστε τον Κωδικό πρόσβασης. Ένας μετρητής δείχνει το μήκος του σε byte UTF-8 και σας προειδοποιεί όταν ξεπερνά τα 72 byte.
2. Επιλέξτε τον Συντελεστή κόστους (4–14). Η γραμμή από κάτω δείχνει τον αριθμό των γύρων, για παράδειγμα 10 → 2^10 = 1.024 γύροι.
3. Πατήστε Δημιουργία hash. Μια γραμμή προόδου παρακολουθεί την εργασία και η σελίδα παραμένει χρηστική όσο εκτελείται. Όταν ολοκληρωθεί, το εργαλείο δείχνει τον χρόνο που χρειάστηκε και το Hash bcrypt, έτοιμο για αντιγραφή.
4. Το hash αναλύεται στα μέρη του: Έκδοση, Κόστος, Salt (22 χαρακτήρες) και Hash (31 χαρακτήρες).

Για να ελέγξετε έναν κωδικό πρόσβασης με ένα hash, πληκτρολογήστε τον κωδικό, επικολλήστε το hash (αυτό που μόλις δημιουργήσατε συμπληρώνεται αυτόματα) και πατήστε Έλεγχος κωδικού. Το αποτέλεσμα δείχνει αν ταιριάζουν. Επιλέξτε Απόκρυψη κωδικών για να καλυφθούν και τα δύο πεδία κωδικού.

Ο κατακερματισμός εκτελείται στο πρόγραμμα περιήγησής σας με τη βιβλιοθήκη bcryptjs, που φορτώνεται μόνο όταν τη χρειαστείτε για πρώτη φορά. Κανένας κωδικός ή hash δεν στέλνεται πουθενά.

Πώς λειτουργεί το bcrypt

Το bcrypt (Provos και Mazières, 1999) είναι συνάρτηση κατακερματισμού κωδικών πρόσβασης που βασίζεται στον κρυπτογράφο Blowfish. Σε αντίθεση με το SHA-256, είναι σκόπιμα αργό και η βραδύτητά του ρυθμίζεται: ο συντελεστής κόστους είναι δύναμη του δύο, άρα κάθε αύξηση κατά 1 διπλασιάζει τον φόρτο εργασίας. Κόστος 10 σημαίνει 1.024 επαναλήψεις της δαπανηρής ρύθμισης κλειδιού και κόστος 12 σημαίνει 4.096. Η βραδύτητα αυτή σχεδόν δεν επηρεάζει τη σύνδεση ενός χρήστη, αλλά κάνει πολύ ακριβότερη την εξαντλητική δοκιμή (brute force) μιας κλεμμένης βάσης δεδομένων.

Ένα hash όπως το $2b$10$N9qo8uLOickgx2ZMRZoMyeIjZAgcfl7p92ldGxad68LJZdL17lhWy διαβάζεται ως εξής:

• $2b$: η έκδοση. Τα $2a$ και $2y$ (PHP) είναι συμβατά και ελέγχονται εδώ. Το $2x$ δηλώνει hash μιας παλιάς εσφαλμένης υλοποίησης και απορρίπτεται.
• 10: ο συντελεστής κόστους.
• Οι επόμενοι 22 χαρακτήρες: ένα τυχαίο salt 128 bit, στο δικό του αλφάβητο Base64 του bcrypt (./A-Za-z0-9).
• Οι τελευταίοι 31 χαρακτήρες: το αποτέλεσμα των 184 bit.

Επειδή το salt είναι τυχαίο και αποθηκεύεται μέσα στο hash, ο κατακερματισμός του ίδιου κωδικού δύο φορές δίνει δύο διαφορετικά hash, και τα δύο επαληθεύονται σωστά. Γι’ αυτό ένας κωδικός ελέγχεται με συνάρτηση επαλήθευσης και όχι συγκρίνοντας hash.

Επιλογή κόστους

Διαλέξτε το υψηλότερο κόστος που αντέχει ο διακομιστής σας διατηρώντας γρήγορες τις συνδέσεις, συνήθως γύρω στο ένα τέταρτο του δευτερολέπτου ανά hash. Το OWASP συνιστά ελάχιστο κόστος 10 για το bcrypt. Τα προγράμματα περιήγησης τρέχουν το bcrypt σε JavaScript, που είναι αρκετές φορές πιο αργή από μια εγγενή υλοποίηση σε διακομιστή: από κόστος 12 και πάνω το εργαλείο προειδοποιεί ότι ο κατακερματισμός μπορεί να χρειαστεί από ένα έως αρκετά δευτερόλεπτα και κάθε επιπλέον βήμα διπλασιάζει τον χρόνο. Η εργασία χωρίζεται σε σύντομα τμήματα, ώστε η σελίδα να μην παγώνει.

Για νέα συστήματα, το OWASP προτιμά πλέον τον Argon2id, ενώ το bcrypt παραμένει αποδεκτό όταν ο Argon2id δεν είναι διαθέσιμος.

Το όριο των 72 byte

Το bcrypt χρησιμοποιεί μόνο τα πρώτα 72 byte του κωδικού πρόσβασης· ό,τι ακολουθεί αγνοείται σιωπηλά. Τα byte δεν είναι χαρακτήρες: ένα γράμμα με τόνο παίρνει 2 byte σε UTF-8 και ένα emoji 4. Και τα ελληνικά γράμματα καταλαμβάνουν 2 byte το καθένα, οπότε ένας μακρύς ελληνικός κωδικός φτάνει το όριο νωρίτερα από έναν λατινικό. Δύο μακροί κωδικοί που έχουν κοινά τα πρώτα 72 byte παράγουν το ίδιο hash. Ο μετρητής byte σας προειδοποιεί όταν ένας κωδικός είναι πολύ μακρύς. Ορισμένα συστήματα κάνουν προκατακερματισμό των μακρών κωδικών (για παράδειγμα με HMAC-SHA256 και μετά Base64) πριν από το bcrypt. Αν το κάνετε, μην περνάτε ποτέ ακατέργαστα δυαδικά digest, επειδή ένα μηδενικό byte θα τερμάτιζε νωρίς τον κωδικό σε πολλές υλοποιήσεις.