如何生成好的盐 - 我的函数足够安全吗？

Question

这是我用来生成随机盐的函数：

function generateRandomString($nbLetters){
    $randString="";
    $charUniverse="abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
    for($i=0; $i<$nbLetters; $i++){
       $randInt=rand(0,61);
        $randChar=$charUniverse[$randInt];
        $randString=$randomString.$randChar;
    }
    return $randomString;
}

这​​是一个非商业网站。它仅用于生成盐（存储在数据库中并与用户提交的密码一起用于哈希）。

这合适吗？我应该使用更大的字符子集吗？如果是的话，在 PHP 中是否有一种简单的方法可以做到这一点？

Answer 1

如果您要对密码进行哈希处理，则应该使用现代哈希算法，该算法不需要您生成自己的盐。使用弱哈希算法会给您和您的用户带来危险。我原来的答案是八年前写的。时代已经变了，密码散列现在变得容易多了。

您应该始终使用内置函数来散列/检查密码。任何时候使用自己的算法都会带来大量不必要的风险。

对于 PHP，请考虑使用 password_hash()，其中 PASSWORD_BCRYPT 算法。无需提供自己的盐。

以下是我的原始答案，供后代使用：

---

警告：根据 uniqid。

从 php sha1 页面：

$salt = uniqid(mt_rand(), true);

这看起来更简单，也更有效（因为每个都是独特）比你所提议的。

Answer 2

如果您使用的是 Linux，/dev/urandom 可能是最好的随机源。它由操作系统本身提供，因此保证比任何 PHP 内置函数都要可靠得多。

$fp = fopen('/dev/urandom', 'r');
$randomString = fread($fp, 32);
fclose($fp);

这将为您提供 32 字节的随机 blob。您可能希望通过诸如 base64_encode() 之类的方法传递它以使其清晰易读。无需自己处理角色。

编辑 2014： 在 PHP 5.3 及更高版本中，openssl_random_pseudo_bytes() 是获取一堆随机字节的最简单方法。在 *nix 系统上，它在幕后使用 /dev/urandom 。在 Windows 系统上，它使用 OpenSSL 库中内置的不同算法。

相关：https://security.stackexchange.com/questions/26206

相关：我应该使用 urandom 还是 openssl_random_pseudo_bytes？

Answer 3

password_hash() 在 PHP 5.5 中可用和更新的。我很惊讶地发现这里没有提到它。

使用password_hash()，不需要生成盐，因为盐是使用bcrypt算法自动生成的——因此不需要组成一组字符。

相反，使用password_verify() 将用户提交的密码与存储在数据库中的唯一密码散列进行比较。只需将用户名和密码哈希存储在用户数据库表中，然后您就可以使用password_verify() 将其与用户提交的密码进行比较。

密码 hash() 的工作原理：

将字符串存储在数据库中时，password_hash() 函数会输出唯一的密码哈希 - 建议该列最多允许 255 个字符。

$password = "goat";
echo password_hash($password, PASSWORD_DEFAULT);
echo password_hash($password, PASSWORD_DEFAULT);
echo password_hash($password, PASSWORD_DEFAULT);

// Output example (store this in the database)
$2y$10$GBIQaf6gEeU9im8RTKhIgOZ5q5haDA.A5GzocSr5CR.sU8OUsCUwq  <- This hash changes.
$2y$10$7.y.lLyEHKfpxTRnT4HmweDKWojTLo1Ra0hXXlAC4ra1pfneAbj0K
$2y$10$5m8sFNEpJLBfMt/3A0BI5uH4CKep2hiNI1/BnDIG0PpLXpQzIHG8y 

要验证哈希密码，请使用 password_verify()< /a>：

$password_enc = password_hash("goat", PASSWORD_DEFAULT);
dump(password_verify('goat', $password_enc)); // TRUE
dump(password_verify('fish', $password_enc)); // FALSE

如果您愿意，可以手动添加盐作为选项，如下所示：

$password = 'MyPassword';
$salt = 'MySaltThatUsesALongAndImpossibleToRememberSentence+NumbersSuch@7913';
$hash = password_hash($password, PASSWORD_DEFAULT, ['salt'=>$salt]);
// Output: $2y$10$TXlTYWx0VGhhdFVzZXNBT.ApoIjIiwyhEvKC9Ok5qzVcSal7T8CTu  <- This password hash not change.

Answer 4

将 rand(0,61) 替换为 < code>mt_rand(0, 61) 应该没问题（因为 mt_rand 更擅长生成随机数）...

但比盐的强度更重要的是你散列它的方式。如果您有很好的盐习惯，但只执行 md5($pass.$salt)，那么您就扔掉了盐。我个人建议拉伸散列...例如：

function getSaltedHash($password, $salt) {
    $hash = $password . $salt;
    for ($i = 0; $i < 50; $i++) {
        $hash = hash('sha512', $password . $hash . $salt);
    }
    return $hash;
}

有关散列拉伸的更多信息，请查看 这个答案...

Answer 5

我会从另一个答案中获取建议并使用 mt_rand(0, 61)< /a>，因为梅森扭曲器产生更好的熵。

此外，您的函数实际上由两部分组成：生成随机 $nbLetters 数字并以 base62 对其进行编码。对于几年后偶然发现它的维护程序员（也许是你！）来说，这将使事情变得更加清晰：

// In a class somewhere
private $chars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";

private function getBase62Char($num) {
    return $chars[$num];
}

public function generateRandomString($nbLetters){
    $randString="";

    for($i=0; $i < $nbLetters; $i++){
        $randChar = getBase62Char(mt_rand(0,61));
        $randString .= $randChar;
    }

    return $randomString;
}

Answer 6

这是我的方法，它使用来自大气噪声的真正随机数。它全部与伪随机值和字符串混合在一起。打乱和散列。这是我的代码：我称之为矫枉过正。

<?php
function generateRandomString($length = 10) {
    $characters = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
    $randomString = '';
    for ($i = 0; $i < $length; $i++) {
        $randomString .= $characters[rand(0, strlen($characters) - 1)];
    }
    return $randomString;
}

function get_true_random_number($min = 1, $max = 100) {
    $max = ((int) $max >= 1) ? (int) $max : 100;
    $min = ((int) $min < $max) ? (int) $min : 1;
    $options = array(
        CURLOPT_RETURNTRANSFER => true,
        CURLOPT_HEADER => false,
        CURLOPT_FOLLOWLOCATION => true,
        CURLOPT_ENCODING => '',
        CURLOPT_USERAGENT => 'PHP',
        CURLOPT_AUTOREFERER => true,
        CURLOPT_CONNECTTIMEOUT => 120,
        CURLOPT_TIMEOUT => 120,
        CURLOPT_MAXREDIRS => 10,
    );

    $ch = curl_init('http://www.random.org/integers/?num=1&min='
        . $min . '&max=' . $max . '&col=1&base=10&format=plain&rnd=new');
    curl_setopt_array($ch, $options);
    $content = curl_exec($ch);
    curl_close($ch);

    if(is_numeric($content)) {
        return trim($content);
    } else {
        return rand(-10,127);
    }
}

function generateSalt() {
    $string = generateRandomString(10);
    $int = get_true_random_number(-2,123);
    $shuffled_mixture = str_shuffle(Time().$int.$string);
    return $salt = md5($shuffled_mixture);
}

echo generateSalt();
?>

大气噪声由 random.org 提供。我还看到了通过色调和位置解释的熔岩灯图像的真正随机生成。 （色相是位置）

Answer 7

如果您有 Windows 并且无法执行 /dev/random，这是一个更好的方法。

//Key generator
$salt = base64_encode(openssl_random_pseudo_bytes(128, $secure));
//The variable $secure is given by openssl_random_ps... and it will give a true or false if its tru then it means that the salt is secure for cryptologic.
while(!$secure){
    $salt = base64_encode(openssl_random_pseudo_bytes(128, $secure));
}

Answer 8

我认为一个非常好的盐例如是用户名（如果您正在谈论 pw 哈希并且用户名不会改变）。

您不需要生成任何内容，也不需要存储更多数据。

Answer 9

一种相当简单的技术：

$a = array('a', 'b', ...., 'A', 'B', ..., '9');
shuffle($a);
$salt = substr(implode($a), 0, 2);  // or whatever sized salt is wanted

与 uniqid() 不同，它生成随机结果。

Answer 10

我用这个：

$salt = base64_encode(mcrypt_create_iv(PBKDF2_SALT_BYTES, MCRYPT_DEV_URANDOM));

Answer 11

如果您想要最终的唯一盐，您应该使用用户输入和要求的唯一值（例如电子邮件或用户名），然后使用 sha1 对其进行哈希处理，然后将其与代码生成的盐值合并（连接）。

另外，您必须通过一些特殊字符（例如 @,!#- 等）来扩展 $charUniverse 。