是否可以在其密码哈希上解密Firebase的AES加密？

Question

Firebase Hashes用户的密码和他们称为“内部修改版本的Scrypt”。简而言之，他们首先使用标准的SCRYPT算法哈希·宣传密码，然后对哈希进行AES弹。在此主题中更详细地描述了这一点： https://github.com/firebase.com/firebase/scrypt/scrypt/问题/2

我已经能够重现Firebase的“修改版本”，并使用Node的加密模块匹配从Firebase导出的加密哈希。踢者是他们翻转密钥和数据输入，以便将密钥用作加密的消息，并将Hashed密码用作密钥。

// Encryption
let cipher = crypto.createCipheriv('aes-256-ctr', **scryptHash**, iv)
let encrypted = cipher.update(**signerKey**, 'base64', 'base64')
encrypted += cipher.final('base64')

// This matches Firebase's exported password hashes
console.log("Firebase Custom Hash: ", encrypted)

当使用Cyrpto.CreateDecipheriv解密消息时，您已经将其传递给密钥的值，但是由于原始密钥实际上是Scrypt Hash，因此我们没有此值。

重点：如果您使用加密模块或任何其他库有解密的数据，是否可以解密AES密钥？如果可能的话，它将允许我们将Firebase用户的自定义密码哈希导入支持标准SCRYPT的其他身份验证系统。