password_hash实际如何工作？

Question

我试图完全理解password_hash以便能够向审核员解释。

根据我对答案的搜索，我知道password_hash()函数是crypt()的包装器。 在阅读PHP手册中的预定义常量时，我看到它使用PASSWORD_BCRYPT作为默认整数值（基本上，它使用CRYPT_BLOWFISH算法对密码进行哈希处理）。

令我感到困惑的是，如果省略了$options变量，则会生成随机盐，并且成本将设置为10 。 如果我提供了更高的成本（例如： 12 ），由于我没有提供盐值，它还会产生随机盐吗？ 我在这里感到困惑的原因是因为我没有忽略$options ，而是提供了不同的成本。

我的其他问题：

• 为什么增加成本价值可以提高安全性？
• 由于password_hash()是一种单列哈希函数，由于盐是随机的， password_verify()验证密码？
• 哈希算法的CRYPT_BLOWFISH是否比CRYPT_SHA512更强？

Answer 1

我觉得这个文章非常有用，了解如何正确地散列密码。 它说明了如果哈希弱的话，如何用各种技术破解哈希，以及如何正确地对密码进行哈希处理以提供足够的安全性。

如果我提供更高的价格（例如12），由于我未提供盐分值，它还会产生随机盐分吗

是的-正如文档所述 ，如果省略了salt，则password_hash（）将为散列的每个密码生成一个随机的salt（这意味着如果您从options数组中省略了salt值，则将由password_hash（）函数生成默认情况下）。 而且， 自php 7.0起不建议使用salt选项 。

为什么增加成本价值增加安全性？

上面的文章在使密码更难破解：慢速哈希函数一节中也对此进行了解释。 成本设置得越高，散列函数就越慢。 这样做的目的是使散列函数非常慢，因此，即使使用快速的GPU或自定义硬件，字典和蛮力攻击也太慢，不值得使用。 但是，费用应设置为合理的值（基于服务器的规格），这样在验证用户密码时不会造成明显的时间延迟。

还有，对于散列而言，CRYPT_SHA512是否比CRYPT_BLOWFISH更强？

阅读这个帖子对他们进行比较。

Answer 2

密码哈希基本上是通过在包装器中使用crypt()来工作的。 它返回一个包含salt，cost和hash的字符串。 这是一种单向算法，因为您无需解密即可对其进行验证，只需将原始字符串与密码一起传入即可，并且如果它为提供的密码生成相同的哈希，则您将通过身份验证。

最好省略盐，让它为您生成一种盐。 如果仅使用一种盐，则使打破所有密码（而不只是一种密码）更容易。 不论成本如何，都会产生盐分。

成本（指数值）是指生成散列需要付出多少努力（其中更高=产生散列的更多计算能力）。 不要将它设置得太高，否则您将使登录脚本陷入瘫痪。

Answer 3

一般来说：

哈希密码时，您始终应该加盐，即使您使用相同的密码，哈希值也不同。 通过“防止”人们使用Rainbow表破解密码来提高安全性。

但是bcrypt可以自行处理盐分！

回到您的原始问题：

该成本用于通过词典/强力攻击来“破费”破解密码。

Bcrypt基本上是一遍又一遍地对密码进行哈希处理，这使得获取给定哈希值的密码非常耗时（=昂贵）。 如果您尝试查找哈希密码（蛮力攻击），则必须计算数十亿个密码哈希。 当每个散列花费的时间是“ $ cost”倍时，则蛮力攻击是不可行的。 即使您可以以毫秒为单位计算潜在密码的哈希值。

简而言之：如果您有一个带有SHA-1的SHA-1密码哈希（不安全，请不要使用它！）（因为它通常包含在哈希中），并且您想对其进行破解，那么就必须对所有可能的哈希进行哈希密码+盐，当您找到具有相同哈希值的组合时，便找到了该哈希值的可能密码。

假设您使用了很好的盐和足够长的密码，那么您需要大约1-5秒的时间来进行密码哈希处理。 如果您使用成本= 10的河豚鱼方法，则需要10到50秒来进行密码哈希处理。 对于单个密码，这没什么大不了的。 因此，针对单个哈希的定向攻击仍然很简单，但是通常人们会获得大量的用户名和密码组合，并且他们有兴趣快速获取所有密码。 然后，这对于坏人来说就不那么有利可图了，因为他需要10倍的CPU能力来计算所有这些东西。