Чому bcrypt працює

Одностороння хеш-функція приймає пароль і видає дайджест фіксованої довжини. За наявності дайджесту вихідний пароль неможливо відновити. Не «важко відновити»: неможливо обернути. Функція працює лише в одному напрямку.

Три властивості, необхідні для зберігання облікових даних:

1. Односторонність (стійкість до відновлення прообразу). Маючи hash(password), жоден алгоритм не може відновити password швидше, ніж методом повного перебору. bcrypt, scrypt та argon2 задовольняють цю властивість.

2. Сіль. Випадкове значення, яке додається перед паролем перед хешуванням. Один і той самий пароль із різною сіллю дає різні хеші. Мета: протидія райдужним таблицям (словникам попередньо обчислених хешів). Без солі: зловмисник обчислює hash('password123') один раз і перевіряє всіх 1 мільйон користувачів одночасно. З сіллю: кожен користувач має унікальний хеш навіть для однакового пароля.

3. Спеціально сповільнені. bcrypt приймає коефіцієнт складності. Вищий коефіцієнт: більше ітерацій, більше обчислювального часу на спробу хешування. Логін: 300 мс на одне хешування. Прийнятно. Повний перебір: 300 мс на спробу. При 1 мільярді спроб: 9,5 років на пароль. Неприйнятно для зловмисника. Сповільнення — це функція, а не дефект.

import bcrypt

# Зберігання: односторонній хеш із сіллю
def store_password(plaintext: str) -> bytes:
return bcrypt.hashpw(plaintext.encode(), bcrypt.gensalt(rounds=12))

# Verify: hash the candidate & compare digests
def verify_password(plaintext: str, stored_hash: bytes) -> bool:
return bcrypt.checkpw(plaintext.encode(), stored_hash)

# NEVER stored: the plaintext password
# Ніколи не відновити: відкритий текст з хешу
# Скидання пароля, а не нагадування пароля

Компроміс

Одностороннє хешування робить відновлення пароля неможливим. Користувач, який забув свій пароль, не може отримати його назад. Лист із нагадуванням пароля не може існувати. Змінюється користувацький досвід: «забули пароль? скиньте його». Це не погіршення: це межа безпеки. Система, яка не може відновити пароль, не може його витекти.

Порушення бази даних, яке розкриває bcrypt-хеші: усі хеші видимі, паролі невидимі. Зловмисник повинен перебирати кожен хеш окремо, по 300 мс на спробу, а унікальна сіль для кожного користувача унеможливлює використання попередньо обчислених таблиць. Порушення, яке розкриває паролі у відкритому тексті: повне негайне розкриття.

Сильного шифрування недостатньо

Аудит безпеки виявляє систему зберігання облікових даних. Паролі зберігаються за допомогою AES-256-CBC з ключем на стороні сервера. Звіт аудиту позначає це як дефект «Glass Safe».

Команда інженерів відповідає: «AES-256 — найсильніший симетричний шифр, доступний на сьогодні. Ключ зберігається в апаратному модулі безпеки. Жоден зловмисник не зможе розшифрувати ці паролі.»