密码哈希 - 如何升级？

Question

关于最佳算法有很多讨论 - 但如果您已经投入生产怎么办？如何在不重置用户的情况下升级？

---

编辑/免责声明：虽然我最初想要一个“快速修复”解决方案并选择了 orip 的响应，但我必须承认，如果应用程序中的安全性足够重要，甚至需要担心这个问题，那么快速修复是错误的心态，他提出的建议解决方案可能不充分。

Answer 1

一种选择是让您存储的哈希包含算法版本号 - 因此您从算法 0（例如 MD5）开始并存储，

0:ab0123fe

然后当您升级到 SHA-1 时，您将版本号更改为 1：（

1:babababa192df1312

不，我知道这些长度可能是不对的）。

这样您就可以随时知道在验证密码时要检查哪个版本。您只需擦除以该版本号开头的存储的哈希值即可使旧算法失效。

如果您已经在生产中获得了没有版本号的哈希值，只需选择一种方案，以便您可以轻松识别未版本化的哈希值 - 例如，使用上面的冒号方案，任何不包含版本号的哈希值根据定义，包含冒号的 t 必须早于版本控制方案，因此可以推断为版本 0（或其他版本）。

Answer 2

保护所有现有密码的一种很酷的方法：使用现有的哈希值作为新的、更好的密码哈希值的输入。

因此，如果您现有的哈希值是直接 MD5，并且您计划转向某种形式的 PBKDF2 （或bcrypt，或 scrypt），然后将您的密码哈希更改为：

PBKDF2( MD5( password ) )

您的数据库中已经有 MD5，因此您只需对其应用 PBKDF2 即可。

其效果良好的原因是 MD5 相对于其他哈希（例如 SHA-*）的弱点不会影响密码的使用。例如，它的冲突漏洞对于数字签名来说是毁灭性的，但它们不会影响密码哈希。与较长的散列相比，MD5 以其 128 位输出在一定程度上减少了散列搜索空间，但这与小得多的密码搜索空间本身相比微不足道。

使密码哈希变得强大的是减慢速度（在 PBKDF2 中通过迭代实现）和随机的、足够长的盐 - 初始 MD5 不会对它们中的任何一个产生不利影响。

当您这样做时，也将版本字段添加到密码中。

编辑：密码学 StackExchange 有一个有趣的讨论 关于此方法。

Answer 3

等到您的用户登录（这样您就有明文的密码），然后使用新算法对其进行哈希处理将其保存在您的数据库中。

Answer 4

一种方法是：

• 为新密码引入新字段
• 当用户登录时，根据旧哈希值检查密码
• 如果正常，则使用新哈希值对明文密码进行哈希值
• 删除旧哈希值

然后逐渐您将仅拥有以下密码新的哈希值

Answer 5

您现在可能无法更改密码哈希方案，除非您以纯文本形式存储密码。您可以做的是在每个用户成功登录后使用更好的哈希方案重新哈希会员密码。

您可以尝试以下操作：

首先向您的会员表或任何表中添加一个新列存储密码。

ALTER TABLE members ADD is_pass_upgraded tinyint(1) default 0;

接下来，在验证用户身份的代码中，添加一些额外的逻辑（我使用的是 PHP）：

<?php
$username = $_POST['username'];
$password = $_POST['password'];

$auth_success = authenticateUser($username, $password); 
if (!$auth_success) {
    /**
     * They entered the wrong username/password. Redirect them back
     * to  the login page.
     */
} else {
    /**
     * Check to see if the member's password has been upgraded yet
     */
    $username = mysql_real_escape_string($username);
    $sql = "SELECT id FROM members WHERE username = '$username' AND is_pass_upgraded = 0 LIMIT 1";
    $results = mysql_query($sql);

    /**
     * Getting any results from the query means their password hasn't been
     * upgraded yet. We will upgrade it now.
     */
    if (mysql_num_rows($results) > 0) {
        /**
         * Generate a new password hash using your new algorithm. That's
         * what the generateNewPasswordHash() function does.
         */
        $password = generateNewPasswordHash($password);
        $password = mysql_real_escape_string($password);

        /**
         * Now that we have a new password hash, we'll update the member table
         * with the new password hash, and change the is_pass_upgraded flag.
         */
        $sql = "UPDATE members SET password = '$password', is_pass_upgraded = 1 WHERE username = '$username' LIMIT 1";
        mysql_query($sql);
    }
}

您的authenticateUser() 函数需要更改为与此类似的内容：

<?php
function authenticateUser($username, $password)
{
    $username = mysql_real_escape_string($username);

    /**
     * We need password hashes using your old system (md5 for example)
     * and your new system.
     */
    $old_password_hashed = md5($password);
    $new_password_hashed = generateBetterPasswordHash($password);
    $old_password_hashed = mysql_real_escape_string($old_password_hashed);
    $new_password_hashed = mysql_real_escape_string($new_password_hashed);

    $sql = "SELECT *
        FROM members
        WHERE username = '$username'
        AND
        (
            (is_pass_upgraded = 0 AND password = '$old_password_hashed')
            OR
            (is_pass_upgraded = 1 AND password = '$new_password_hashed')
        )
        LIMIT 1";
    $results = mysql_query($sql);
    if (mysql_num_rows($results) > 0) {
        $row = mysql_fetch_assoc($results);
        startUserSession($row);
        return true;
    } else {
        return false;
    }
}

这种方法有优点也有缺点。好处是，个人成员的密码在登录后变得更加安全。缺点是每个人的密码都不安全。

我只会这样做大约两周。我会向所有会员发送一封电子邮件，并告诉他们由于网站升级，他们有 2 周的时间登录帐户。如果他们在两周内无法登录，他们将需要使用密码恢复系统来重置密码。

Answer 6

只需在下次验证时重新散列纯文本即可。哦，使用 SHA-256 以及 base256（全字节）和 256 字节大小的盐。