Pythonでパスワードをソルトしてハッシュする

このコードは、パスワードをソルトでハッシュすることになっています。ソルトとハッシュ化されたパスワードはデータベースに保存されています。パスワード自体はそうではありません。

操作のデリケートな性質を考慮して、私はすべてがコーシャであることを確認したかった。

import hashlib
import base64
import uuid

password = 'test_password'
salt     = base64.urlsafe_b64encode(uuid.uuid4().bytes)


t_sha = hashlib.sha512()
t_sha.update(password+salt)
hashed_password =  base64.urlsafe_b64encode(t_sha.digest())

編集：この答えは間違っています。SHA512の1回の反復は高速であるため、パスワードハッシュ関数としての使用には不適切です。代わりに、ここで他の回答の1つを使用してください。

私には元気そうです。ただし、実際にはbase64は必要ないと確信しています。あなたはこれを行うことができます：

import hashlib, uuid
salt = uuid.uuid4().hex
hashed_password = hashlib.sha512(password + salt).hexdigest()

問題が発生しない場合は、ソルトとハッシュ化されたパスワードを16進文字列ではなく生のバイトとして保存することで、データベースにわずかに効率的なストレージを取得できます。そのためには、交換するhexとbytesしてhexdigestとdigest。

この質問に対する他の回答に基づいて、bcryptを使用して新しいアプローチを実装しました。

なぜbcryptを使うのか

私が正しく理解していれば、bcryptオーバーを使用するという議論SHA512は、bcrypt遅くなるように設計されているということです。bcryptハッシュ化されたパスワードを初めて生成するときの速度を調整するオプションもあります。

# The '12' is the number that dictates the 'slowness'
bcrypt.hashpw(password, bcrypt.gensalt( 12 ))

悪意のあるパーティがハッシュされたパスワードを含むテーブルを手にした場合、ブルートフォース攻撃がはるかに困難になるため、低速が望ましいです。

実装

def get_hashed_password(plain_text_password):
    # Hash a password for the first time
    #   (Using bcrypt, the salt is saved into the hash itself)
    return bcrypt.hashpw(plain_text_password, bcrypt.gensalt())

def check_password(plain_text_password, hashed_password):
    # Check hashed password. Using bcrypt, the salt is saved into the hash itself
    return bcrypt.checkpw(plain_text_password, hashed_password)

ノート

以下を使用して、Linuxシステムにライブラリを非常に簡単にインストールできました。

pip install py-bcrypt

しかし、Windowsシステムにインストールするのにもっと苦労しました。パッチが必要なようです。このスタックオーバーフローの質問を参照してください：Win 764ビットPythonにインストールされているpy-bcrypt

賢いのは、自分で暗号を書くのではなく、passlibのようなものを使用することです：https：//bitbucket.org/ecollins/passlib/wiki/Home

安全な方法で暗号コードを書くのを台無しにするのは簡単です。厄介なのは、暗号化されていないコードでは、プログラムがクラッシュして機能していないときにすぐに気付くことがよくあるということです。暗号コードを使用していると、遅くなってデータが危険にさらされて初めてわかることがよくあります。そのため、この主題について知識があり、戦闘でテストされたプロトコルに基づいている他の誰かによって書かれたパッケージを使用する方が良いと思います。

また、passlibには、使いやすく、古いプロトコルが壊れていることが判明した場合に新しいパスワードハッシュプロトコルに簡単にアップグレードできる優れた機能がいくつかあります。

また、sha512の1ラウンドだけが、辞書攻撃に対してより脆弱です。sha512は高速になるように設計されており、パスワードを安全に保存しようとすると、これは実際には悪いことです。他の人々はこの種の問題すべてについて長く懸命に考えてきたので、あなたはこれをよりよく利用することができます。

これをPython3で機能させるには、たとえばUTF-8エンコードする必要があります。

hashed_password = hashlib.sha512(password.encode('utf-8') + salt.encode('utf-8')).hexdigest()

それ以外の場合は、次のようになります。

トレースバック（最後の最後の呼び出し）：
ファイル ""、1行目、
hashed_pa​​ssword = hashlib.sha512（password + salt）.hexdigest（）
TypeError：Unicode-オブジェクトはハッシュする前にエンコードする必要があります

Python 3.4以降、hashlib標準ライブラリのモジュールには、「安全なパスワードハッシュ用に設計された」鍵導出関数が含まれています。

したがって、を使用hashlib.pbkdf2_hmacして生成されたソルトで、のようなものの1つを使用しos.urandomます。

from typing import Tuple
import os
import hashlib
import hmac

def hash_new_password(password: str) -> Tuple[bytes, bytes]:
    """
    Hash the provided password with a randomly-generated salt and return the
    salt and hash to store in the database.
    """
    salt = os.urandom(16)
    pw_hash = hashlib.pbkdf2_hmac('sha256', password.encode(), salt, 100000)
    return salt, pw_hash

def is_correct_password(salt: bytes, pw_hash: bytes, password: str) -> bool:
    """
    Given a previously-stored salt and hash, and a password provided by a user
    trying to log in, check whether the password is correct.
    """
    return hmac.compare_digest(
        pw_hash,
        hashlib.pbkdf2_hmac('sha256', password.encode(), salt, 100000)
    )

# Example usage:
salt, pw_hash = hash_new_password('correct horse battery staple')
assert is_correct_password(salt, pw_hash, 'correct horse battery staple')
assert not is_correct_password(salt, pw_hash, 'Tr0ub4dor&3')
assert not is_correct_password(salt, pw_hash, 'rosebud')

ご了承ください：

• 16バイトのソルトの使用とPBKDF2の100000回の反復は、Pythonドキュメントで推奨されている最小数と一致します。反復回数をさらに増やすと、ハッシュの計算が遅くなり、安全性が高まります。
• os.urandom 常に暗号的に安全なランダム性のソースを使用します
• hmac.compare_digestで使用されるis_correct_password、は基本的==に文字列の演算子ですが、短絡する機能がないため、タイミング攻撃の影響を受けません。それはおそらく実際には追加のセキュリティ値を提供しませんが、それも害はないので、私は先に進んでそれを使用しました。

優れたパスワードハッシュを作成するための理論と、パスワードのハッシュに適した他の関数のリストについては、https：//security.stackexchange.com/q/211/29805を参照してください。

passlibは、既存のシステムによって保存されたハッシュを使用する必要がある場合に役立つようです。フォーマットを制御できる場合は、bcryptやscryptなどの最新のハッシュを使用してください。現時点では、bcryptはPythonからはるかに使いやすいようです。

passlibはbcryptをサポートしており、バックエンドとしてpy-bcryptをインストールすることをお勧めします：http：//pythonhosted.org/passlib/lib/passlib.hash.bcrypt.html

passlibをインストールしたくない場合は、py-bcryptを直接使用することもできます。readmeには基本的な使用例があります。

参照：Pythonでscryptを使用してパスワードとソルトのハッシュを生成する方法

古いスレッドを復活させたくありませんが...最新の安全なソリューションを使用したい人は、argon2を使用してください。

https://pypi.python.org/pypi/argon2_cffi

パスワードハッシュ競技会で優勝しました。（https://password-hashing.net/）bcryptよりも使いやすく、bcryptよりも安全です。

最初にインポート：-

import hashlib, uuid

次に、メソッドでこれに従ってコードを変更します。

uname = request.form["uname"]
pwd=request.form["pwd"]
salt = hashlib.md5(pwd.encode())

次に、このソルトとunameをデータベースのSQLクエリに渡します。ログインの下には、テーブル名があります。

sql = "insert into login values ('"+uname+"','"+email+"','"+salt.hexdigest()+"')"