如何在 postgresql 中哈希密码？

Question

我需要在 postgresql 上用 salt 对一些密码进行哈希处理，但我找不到任何有关如何完成此操作的相关文档。

那么如何在 postgresql 中对密码（带有一些盐）进行哈希处理呢？

Answer 1

自从我问这个问题以来已经有一段时间了，现在我对密码学理论更加熟悉了，所以这里是更现代的方法：

推理

• 不要使用 md5。不要使用 sha 系列快速哈希的单个循环。快速哈希可以帮助攻击者，所以你不希望这样。
• 请改用资源密集型哈希，例如 bcrypt。 Bcrypt 经过时间考验并可扩展以适应未来需求。
• 不要费心去滚动你自己的盐，你可能会搞砸你自己的安全性或可移植性，依靠 gen_salt() 来生成它自己的很棒的独特的每次使用的盐。
• 一般来说，不要成为一个白痴，不要尝试编写自己的本土加密货币，只需使用聪明人提供的东西即可。

Debian/Ubuntu 安装包

sudo apt-get install postgresql   // (of course)
sudo apt-get install postgresql-contrib libpq-dev   // (gets bcrypt, crypt() and gen_salt())
sudo apt-get install php5-pgsql   // (optional if you're using postgresql with php)

在数据库中的 postgresql 中激活 crypt() 和 bcrypt

// Create your database first, then:
cd `pg_config --sharedir` // Move to the postgres directory that holds these scripts.
echo "create extension pgcrypto" | psql -d yOuRdATaBaSeNaMe // enable the pgcrypo extension

在查询中使用 crypt() 和 gen_salt()

将 :pass 与现有哈希进行比较：

select * from accounts where password_hash = crypt(:pass, password_hash);
//(note how the existing hash is used as its own individualized salt)

使用随机盐创建 :password 的哈希：

insert into accounts (password) values crypt(:password, gen_salt('bf', 8));
//(the 8 is the work factor)

From-in- PHP bcrypt 散列稍微好一些

php 5.5 及更高版本中有 password_* 函数允许使用 bcrypt 进行简单的密码散列（大约是时候了！），并且有一个针对低于该版本的向后兼容库。 通常，散列会回退到包装 Linux 系统调用以降低 CPU 使用率，尽管您可能希望确保它安装在您的服务器上。请参阅：https://github.com/ircmaxell/password_compat（需要 php 5.3.7+）

小心请

注意，使用 pg_crypto，密码在从浏览器传输到 php、再到数据库的过程中都是明文形式。这意味着如果您不小心处理数据库日志，它们可能会以明文形式从查询中记录下来。例如，拥有 postgresql 慢查询日志可以捕获并记录正在进行的登录查询中的密码。

总结

如果可以的话，使用 php bcrypt，它将减少密码保持未散列状态的时间。尝试确保您的 Linux 系统的 crypt() 中安装了 bcrypt，以便提高性能。强烈建议至少升级到 php 5.3.7+，因为 php 的实现从 php 5.3.0 到 5.3.6.9 略有问题，并且在 php 5.2.9 中不恰当地回退到损坏的 DES 且没有警告并更低。

如果您想要/需要 in-postgres 散列，安装 bcrypt 是可行的方法，因为默认安装的散列是旧的且损坏的（md5 等）。

以下是有关该主题的更多阅读参考：

• http://codahale.com/如何安全地存储密码/
• http:// /www.postgresql.org/docs/9.2/static/pgcrypto.html
• https://github.com /ircmaxell/password_compat

Answer 2

应用程序应使用 bcrypt 或 pbkdf2 等密钥派生函数对其密码进行哈希处理。 以下是有关安全密码存储的更多信息。

...但有时您仍然需要数据库中的加密函数。

您可以使用 pgcrypto 来访问 sha256，它是 sha256 的成员sha2家族。请记住，sha0、sha1、md4 和 md5 非常脆弱，永远不应该用于密码哈希。

以下是散列密码的好方法：

digest("salt"||"password"||primary_key, "sha256")

盐应该是一个随机生成的大值。应该保护该盐，因为在回收盐之前哈希值无法被破坏。如果您将盐存储在数据库中，则可以使用 SQL 注入将其与密码哈希一起获取。连接主键用于防止 2 个人拥有相同的密码哈希，即使他们拥有相同的密码。当然这个系统还可以改进，但这比我见过的大多数系统都要好得多。

一般来说，最好在应用程序到达数据库之前对其进行哈希处理。这是因为查询可以显示在日志中，并且如果拥有数据库服务器，那么它们可以启用日志记录以获取明文密码。

Answer 3

示例和文档： http://www.postgresql.org/docs/8.3 /static/pgcrypto.html

UPDATE ... SET pswhash = crypt('new password', gen_salt('md5'));

SELECT pswhash = crypt('entered password', pswhash) FROM ... ;