在本地安全存储密码

Question

我正在用C编写一个程序，该程序允许用户注册和登录。 用户注册后，我想将其用户名和密码保存在文件中。

据我了解，最好的方法是在密码末尾添加一个随机盐，然后存储盐密密码的安全哈希（例如SHA-1）。

我的问题是：如果我在文本文件中本地存储用户名，哈希和盐，那么如何防止攻击者仅使用自己的salt将文件中的哈希和盐更改为自己的SHA-1哈希，然后使用新密码？
谢谢。

Answer 1

看来您只有一台服务器来托管应用程序，还拥有用户名和哈希密码。 在这种配置下，没有针对攻击者成为根的完美保护。

但是，您可以尝试具有一些不错的功能：

• 哈希密码使攻击者很难获得密码并使用具有用户凭据的应用程序
• 但是，攻击者确实可以更改哈希。 为防止这种情况，您可以尝试通过以下方式保护该文件：
  • 与远程副本相比，检测更改
  • 或在上面使用签名：基本上，仅允许您的应用程序更新密码。 您可以在应用程序中拥有一个密钥，用于对文件进行签名，并在末尾添加签名。 当应用读取文件进行身份验证时，它可以检查文件是否已损坏。 攻击者可能很难获得这种签名机制，但是当然没有什么不可能的。

Answer 2

这取决于攻击者是否只能访问此密码文件，或者是否也可以访问可执行文件。 在后一种情况下，您只能更难地交换哈希，但不能完全阻止它。

对于第一种情况，on可以使用HMAC来验证存储的哈希：

1. 然后，您的应用程序将包含一个秘密的强密钥，并使用此密钥来计算哈希的HMAC。
2. 该HMAC可以与密码哈希一起存储在文件中。
3. 当读取哈希进行验证时，该软件会再次计算HMAC，并将其与存储的HMAC进行比较。

只要攻击者不知道您应用程序中的密钥，就无法为自己的哈希产生正确的HMAC。 因此，我们得到的是，密码文件无法更改，但是您的应用程序可以将安全性集中到应用程序的密钥中。 通过加密/解密密码文件可以实现相同的目的。

PS请不要使用SHA-来存储密码，而应使用具有诸如BCrypt，PBKDF2或SCrypt之类的成本因素的哈希函数。*