Ukládání hesel

Školení, která pořádám

Pokud se uživatelé ve webové aplikaci mohou registrovat, obvykle pro jejich přihlášení požadujeme heslo, které se typicky ukládá do databáze. Jednou ze závažných chyb je ukládat toto heslo bez jakéhokoliv kódování tak, jak ho uživatel zadal. Umožňuje to sice jednoduchou implementaci funkce poslání zapomenutého hesla, ale skrývá to riziko hromadného získání všech uživatelských údajů – a to přinejmenším autorem aplikace a správcem serveru. Proto je vhodné místo celého hesla ukládat pouze jeho hash a při ověřování kontrolovat hash zadaného řetězce s hashem uloženým.

Připomínám, že hashovací funkce převedou jakýkoliv řetězec na hash pevné délky (např. sha1 vrací vždy 40 znaků), ze kterého se původní řetězec nedá v rozumném čase zpátky zjistit. Navíc by nemělo být možné v rozumném čase najít jiný řetězec, pro který funkce vrátí stejný hash.

<?php
// kontrola nebezpečně uloženého hesla
mysql_query("SELECT * FROM uzivatele WHERE login = '" . mysql_real_escape_string($_POST["login"]) . "' AND heslo = '" . mysql_real_escape_string($_POST["heslo"]) . "'");

// kontrola bezpečně uloženého hesla
mysql_query("SELECT * FROM uzivatele WHERE login = '" . mysql_real_escape_string($_POST["login"]) . "' AND heslo_sha1 = '" . sha1($_POST["heslo"]) . "'");
?>

Byť se tento způsob ukládání hesla dá v podstatě považovat za bezpečný, skrývá ještě jedno riziko. Tím je kolize hesel – když dva uživatelé zadají stejné heslo, tak má i stejný hash a když to jeden z uživatelů jakkoliv zjistí, může se přihlásit i na druhého uživatele. Řešit se to dá např. tak, že se pro každého uživatele vygeneruje náhodný řetězec, který se s heslem vhodně smíchá. Metoda smíchání není kritická a nebylo prokázáno, že např. pouhé zřetězení náhodného řetězce s heslem sníží bezpečnost celého řešení.

<?php
// zjištění bezpečně uloženého hesla spojeného s náhodným řetězcem
mysql_query("SELECT * FROM uzivatele WHERE login = '" . mysql_real_escape_string($_POST["login"]) . "' AND heslo_sha1 = SHA1(CONCAT('" . mysql_real_escape_string($_POST["heslo"]) . "', salt))");
?>

Všimněte si, že SHA1 je nyní volaná jako MySQL funkce (byla přidána v MySQL 4.0.2). Ve sloupci ~~seal~~ salt je uložen náhodný řetězec, který jsme vygenerovali při vytváření uživatele.

sha1 není jediná hashovací funkce, v PHP je k dispozici např. také md5. U této funkce ale byly objeveny bezpečnostní trhliny, které sice přímo nenarušují tento způsob použití funkce (to, že k jednomu řetězci lze objevit jiný řetězec se stejným hashem, vadí spíše při využití funkce k podepisování zpráv), ale já osobně funkci už nepovažuji za bezpečnou.

Při změně hesla je vždy vhodné požadovat i heslo původní. Tím zabráníme tomu, že přihlášenému uživateli během jeho chvilkové nepřítomnosti u počítače někdo změní heslo a tím získá k aplikaci pohodlný přístup.

<?php
// změna hesla uživatele
mysql_query("UPDATE uzivatele SET heslo_sha1 = SHA1(CONCAT('" . mysql_real_escape_string($_POST["heslo"]) . "', salt)) WHERE login = '" . mysql_real_escape_string($_POST["login"]) . "' AND heslo_sha1 = SHA1(CONCAT('" . mysql_real_escape_string($_POST["heslo_puvodni"]) . "', salt))");
?>

Pokud uživatel zapomene heslo, nemůžeme mu původní heslo samozřejmě nijak poslat. Řešit se to dá tak, že se uživateli vygeneruje a pošle heslo nové, to ale nahrává vtipálkům, kteří dostanou do ruky nástroj, jak změnit hesla ostatních uživatelů. Lepší je proto uživateli vygenerovat a poslat náhodný řetězec, pomocí kterého si bude moci zadat nové heslo. Pokud to neudělá, zůstává v platnosti heslo staré.

Používání rychlých hashovacích funkcí pro ukládání hesel již není bezpečné, přečtěte si proto také novější článek Ukládání hesel bezpečně.

Přijďte si o tomto tématu popovídat na školení Bezpečnost PHP aplikací.

Jakub Vrána, Dobře míněné rady, 13.4.2005, diskuse: 80 (nové: 0)

Diskuse

dgx:

seal může být teoreticky i login, protože ten se lišit musí vždy

13.4.2005 03:44:03

Solvina:

Seal, seal... Nemyslis nahodou salt? :-) Takove male hnidopistvi po ranu potesi a zahreje.

Jinak sem rad, ze pises tyhle spoty. Nekdy mam vylozene chut tady ty, mozna triviality, mozna absolutni zaklady (kazdeho) dobreho programovani a zvlast v PHP, nekomu omlatit o hlavu. Zvlast lidem co se PHP pred trema rokama za tyden naucili a do ted nezmenili nic ze svyho prgovaciho stylu.

Ukládání hesel

Školení, která pořádám

Diskuse

dgx:

Solvina:

Jakub Vrána :

RD:

Jakub Vrána :

spaze:

spaze:

Jakub Vrána :

spaze:

Jakub Vrána :

spaze:

Jakub Vrána :

Jan Tichý:

barguzin:

spaze:

Jan Tichý:

spaze:

jaja:

Jakub Vrána :

Krispin:

spaze:

Poky:

sirt2:

p:

Jakub Vrána :

Jan Tichý:

Krispin:

Jakub Vrána :

Krispin:

Jakub Vrána :

honzar:

Jakub Vrána :

Brouk:

p:

peta:

Jakub Vrána :

peta:

barguzin:

Jakub Vrána :

qwertz:

Filip:

Jakub Vrána :

Fany:

Jakub Vrána :

jenda:

bohdy:

Jakub Vrána :

martin:

Jakub Vrána :

kubakista:

Jakub Vrána :

Marian:

Lord-DarthWADER:

Jan Němeček:

v6ak:

Emkei:

Filip:

Jakub Vrána :

majo:

Jakub Vrána :

majo:

Marek Zelenka:

majo:

Mirek:

Mirek:

Shuster:

zeminem:

Jakub Vrána :

Budulínek:

Jakub Vrána :

Ľubomír Tóth:

v6ak :

v6ak :

Jakub Vrána :

qwe777:

Jakub Vrána :

SkyVessel: