当前位置：文江博客话题详情

便携式 (PHPass) 密码哈希值。我应该使用它们吗？

发布于 2024-10-22 13:30:58 字数 266 浏览 6 评论 0原文

我正在为我的网站安装用户注册脚本 (Tank Auth)。

在安装指南中说，

警告：默认情况下，该库会生成强系统特定的不可移植的密码哈希。这意味着一旦创建，用户数据库无法转储和导出到另一台服务器。这种行为可以也可以在配置文件中进行更改。

这让我陷入了两难的境地。将来我可能想更换服务器，但我也不想要弱密码。便携式密码哈希是否存在很大风险？更重要的是，哈希值是什么意思？是字符长度吗？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

放飞的风筝 2024-10-29 13:30:58

Task Auth 使用 PHPass 进行密码哈希（旧的版本，这不是一个好兆头；您可能需要在安装中更新）。 PHPass 有两种模式：portable 和 bcrypt。

根据 PHP 版本，您不需要启用可移植哈希。在 PHP 5.3 及更高版本上，如果系统上不可用，PHP 会提供自己的 bcrypt 实现。 如果您的所有服务器都安装了 PHP 5.3 及更高版本，我强烈建议您关闭可移植哈希。 PHPass“可移植哈希”之所以存在，是因为根据安装的 PHP 版本，bcrypt 可能不可用。

也就是说，PHPass 可移植哈希确实将盐存储在其哈希中。这就是为什么每次使用相同密码运行都是不同的。

此外，PHPass 在生成这些哈希^* 期间使用 PHP_VERSION 来检查该版本可用的 md5() 函数是否支持 $rawMode 参数。如果没有，则使用 pack() 将十六进制数据转换为二进制（请注意，这比简单地使用 $rawMode 要慢得多，这就是分支的原因已制成）。

再次强调，如果您的所有服务器都运行 PHP 5.3 及更高版本，我强烈建议您关闭便携式模式并让 PHPass 使用 bcrypt 代替。由于 PHP 5.3+ 在系统版本不可用时提供了自己的实现，因此您的哈希值将可以跨操作系统进行检查。即使您确实关闭了便携式模式，PHPass 仍然会足够智能，以正确的方式检查您的旧哈希值。

_{* 第 131 行}

编辑：有关更多说明，以下是便携式模式下的哈希值是如何生成的（简化，不使用 PHPass 中找到的实际变量，但准确）。请注意，PHPass 使用他们自己的 base64 编码版本。

$final = '$P$'
$final .=encode64_int($ rounds)（来自构造函数，PHP 5+ 上最小值为 5，其他为 3）
$final .= genSalt() （Salt 为 6 个字节...“encode64”格式为 8 个字节）。
$hash = md5($salt . $password)
对于 2^$rounds 次，执行 $hash = md5($hash . $password)
$final =encode64($hash)

所以最终的哈希本质上是这样的：

$P$9IQRaTwmfeRo7ud9Fh4E2PdI0S3r.L0
\__________/\____________________/
  \                   \
   \                   \ Actual Hash
    \
     \  $P$   9   IQRaTwmf
        \_/   \   \______/
         \     \      \
          \     \      \ Salt
           \     \ 
            \     \ # Rounds (not decimal representation, 9 is actually 11)
             \
              \ Hash Header

Task Auth uses PHPass for password hashing (an old version, that's not a good sign; you might want to update that in your install). PHPass has two modes, portable and bcrypt.

Depending on the PHP version, you do not need to have portable hashes on. On PHP 5.3 and above, PHP supplies its own implementation of bcrypt if it isn't available on the system. If all your servers have PHP 5.3 and above, I highly recommend to turn portable hashes off. PHPass "portables hashes" exists because, depending of the version of PHP installed, bcrypt might not be available.

That said, PHPass portable hashes does store the salt in its hash. That's why every run on the same password is different.

Also, PHPass uses PHP_VERSION during the generation of those hashes^* to check if the md5() function available with that version supports the $rawMode parameter. If it doesn't, pack() is use to transform the hexadecimal data into binary (note that this is considerably slower then simply using $rawMode, which is why the branch is made).

Again, if all your servers are running PHP 5.3 and above, I highly recommend to turn off portable mode and let PHPass use bcrypt instead. Since PHP 5.3+ provides its own implementation when the system one isn't available, your hash will be checkable across OSes. Even if you do turn off portable mode, PHPass will still be smart enough to check your old hashes the proper way.

_{* Line 131}

EDIT: For more explanation, here is how hashes in portable mode are generated (simplified, does not use actual variables found in PHPass, but accurate). Note that PHPass uses their own version of base64 encoding.

$final = '$P$'
$final .= encode64_int($rounds) (from constructor, minimum is 5 on PHP 5+, 3 other)
$final .= genSalt() (Salt is 6 bytes... 8 bytes in "encode64" format).
$hash = md5($salt . $password)
For 2^$rounds times, do $hash = md5($hash . $password)
$final = encode64($hash)

So the final hash essentially is this:

$P$9IQRaTwmfeRo7ud9Fh4E2PdI0S3r.L0
\__________/\____________________/
  \                   \
   \                   \ Actual Hash
    \
     \  $P$   9   IQRaTwmf
        \_/   \   \______/
         \     \      \
          \     \      \ Salt
           \     \ 
            \     \ # Rounds (not decimal representation, 9 is actually 11)
             \
              \ Hash Header

回复收藏 0 原文

~没有更多了~