强大的“重置密码”算法安全地

Question

我正在开发一种强大的算法来安全地重置密码，并寻求用户社区的反馈。这是我到目前为止所想到的（在 带有随机数的电子邮件中的激活/注册/密码重置链接的最佳实践是什么）

密码重置过程的工作原理如下： 当用户请求“通过电子邮件将重置密码链接发送给他们”时...

1. 生成 $salt
2. 提示用户输入他们想要将“重置密码”链接发送到的 $email 地址。
3. 检索 $key（=只有用户知道的秘密用户预定义敏感帐户数据，例如出生城市或 SSN#Last4）
4. 创建 $nonce = hash($email . $key)
5. 保存到表：
   • $nonce（PK）
   • $盐
   • $exp_date
6. Create $hash =hash($salt . $email . $key)
7. 通过电子邮件向用户发送重置密码的链接 @ URL=。 ..?hash=$hash

当用户单击我们发送给他们的链接时，会将他们带到一个表单：

• 输入 $email
• 输入 $newPassword
• 确认 $newPassword
• 提示输入关键字段...即：“输入您出生的城市：”输入 $key

当用户提交此表单...

1. 从 URL 检索 $hash
2. 重新创建 $nonce = hash($email . $key)
3. 使用 $nonce 从我们的表中检索 $salt（如果未过期）。
4. 如果 hash($salt . $email . $key) == 来自 URL 的 $hash，那么验证就很好！，所以我们... 更新数据库中的用户密码
5. ，否则，我们拒绝更改密码的尝试

。 注意：

• 所有 $email 和 $key 响应都会被修剪和删除。处理前小写以避免混淆。
• 定期维护任务 sproc 应该定期删除所有过期的随机数，以保持表清洁

您认为呢？

Answer 1

有几个问题。通过将随机数存储到数据库，您完全破坏了随机数的含义，从而削弱了应用程序的整体安全性。通过存储盐，您也会削弱安全性，因为如果我获得对数据库的访问权限，我就知道您用于帐户的“随机”盐值，因此您将面临彩虹表攻击。

当用户提交此表单时...

Retrieve $hash from the URL
Recreate $nonce = hash($email . $key)
Use $nonce to retrieve $salt from our table (if unexpired).
If hash($salt . $email . $key) == $hash from URL, then the Validation is GOOD!, so we... Update the user's password in the database
Otherwise, we refuse the attempt to change the password

以上内容已损坏。因为我知道您存储随机数，所以您降低了应用程序的安全性，此外，通过存储盐，您也削弱了安全性。鉴于上述情况，如果我有电子邮件+哈希算法（您必须假设我知道您的算法），我可以检索盐并推断出随机数。因此我可以“快速”破坏整个数据库。