Parola Karma Üreteci & Doğrulayıcı

Modern bir GPU'da SHA-256 saniyede milyarlarca tahmin çalıştırır. 8 karakterlik bir parolanın kombinasyon sayısı 10¹³'ün çok altındadır — saatlerce GPU süresi, büyük bir düzenekte dakikalar. Parola karma fonksiyonları (KDF'ler) bunu maliyet parametreleriyle önler: bcrypt çekirdeğini 2^maliyet kez tekrarlar, PBKDF2 HMAC'i yüz binlerce kez yineler, scrypt ve Argon2id ayrıca her tahmin için megabaytlarca bellek ister; böylece GPU'lar (hızlı ama çekirdek başına bellek kıt) avantajlarını yitirir. Tuz — rastgele, karma dizesinin içinde açıkça saklanan — önceden hesaplanmış gökkuşağı tablolarını durdurur ve her tahmini her kullanıcı için yeniden hesaplamaya zorlar.

Bir GPU binlerce çekirdeğe sahiptir ama her çekirdek yalnızca az miktarda hızlı belleğe erişir. Tahmin başına 19 MiB çalışma kümesi isteyen bir KDF, saldırganın paralel tahmin sayısını sahip olduğu 19 MiB'lık bellek parçası sayısıyla sınırlar — bu yüzden 19 MiB'de Argon2id, dizüstü bilgisayarınızda daha az duvar saati süresi almasına rağmen pratikte maliyet 15'teki bcrypt'ten daha güçlü olabilir. PBKDF2'nin buna cevabı yoktur: tek ayarı yineleme sayısıdır ve silikon bunu doğrusal olarak ölçekler.

Değiştirilmiş-kripto / PHC biçimi kendini tanımlar: $argon2id$v=19$m=19456,t=2,p=1$ICEiIyQlJicoKSorLC0uLw$WTGpK4hf... içinde alanlar algoritma, sürüm, parametreler (m = KiB cinsinden bellek, t = geçiş sayısı, p = şerit sayısı), base64 tuz ve base64 karmadır. bcrypt standardından önce gelir ve kendi kompakt biçimini kullanır: $2b$ varyantı, 12 maliyeti, sonra tuz ve karma bcrypt'in özel base64 alfabesinde (./A-Za-z0-9). Bu sayfanın Doğrula bölümü bunların hepsini kabul eder ve ayrıştırılmış alanları gösterir — bulduğunuz herhangi bir karmayı yapıştırın ve neye ayrıştığını görün.

• Parolalar için hızlı karma. MD5/SHA-1/SHA-256 parola sütunları, saniyede milyarlarca tahminle sıradan GPU'lara düşer. Dosyalar ve veriler için Karma Üreteci'ni, parolalar için bu sayfanın algoritmalarını kullanın.
• Tuzu paylaşmak. Tüm kullanıcılar için tek bir tuz, eşit parolaların eşit karmalara sahip olması ve gökkuşağı tablolarının geri dönmesi demektir. Buradaki her karma taze bir 16 baytlık rastgele tuz alır.
• bcrypt'in 72 baytını yok saymak. "a"*100 ve "a"*72 aynı şekilde karmalanır — kuyruk düşürülür. Bu sayfa parola 72 baytı aştığında giriş kutusunda uyarır. Argon2'de böyle bir sınır yoktur.
• Karmaları kendi kodunuzda == ile karşılaştırmak. Doğrulama sabit zamanlı olmalıdır; sayfa motoru bunu dahili olarak yapar (saklanan baytları yeniden hesaplar ve karşılaştırır), ama yaklaşımı kopyalarsanız sabit zamanlı bir karşılaştırma kullanın.
• Parametreleri hızlı bir geliştirme makinesinde ayarlamak. Hedef, iş istasyonunuzda değil, üretim kullanıcılarınızın medyan donanımında yaklaşık 250–500 ms karmalamadır. Kıyaslama düğmesi, bu tarayıcının gerçekte neyi deneyimlediğini gösterir.
• Her oturum açma denetiminde yeniden karmalamak. Önce doğrulayın; yalnızca başarılı bir doğrulamadan sonra yeniden karmalayın (ör. maliyeti artırmak için) ve yeni dizeyi saklayın. PHP'nin password_needs_rehash() işlevi tam olarak bunun için vardır.

Hangisini seçmeliyim? En azından OWASP asgarisi olan Argon2id. Çalışma zamanı bunu sunmuyorsa: scrypt, sonra bcrypt (karmalamanın ≥250 ms sürmesi için maliyetle). PBKDF2'yi yalnızca sertifikasyon gerektirdiğinde kullanın.

Neden çıktı dizesinde rastgele bir tuz gösteriliyor? Tuz gizli değildir — bilerek PHC dizesinin içinde açıkça saklanır, bu yüzden doğrulama yalnızca dizeye ve aday parolaya ihtiyaç duyar. Görevi gizlilik değil, benzersizliktir.

Varyant önemli mi ($2a$ / $2b$ / $2y$)? ASCII parolalar için aynı karmaları üretirler; $2a$ 1990'ların özgün biçimidir, $2b$ nadir bir işaret genişletme hatasını düzeltti (2014), $2y$ ise düzeltmenin mevcut olduğunu gösteren PHP işaretidir. Doğrula üçünü de kabul eder.

Bir karma ne kadar sürmeli? Sunucu donanımında oturum açma başına yaklaşık 250–500 ms. 100 ms'nin altında çevrimdışı kırma ucuzdur; 1 sn'nin üstünde ise güvenlik iyileşmeden önce kullanıcılar şikâyet eder.

Başka bir yerde üretilmiş bir karmayı doğrulayabilir miyim? Evet — yapıştırın ve aday parolayı verin. Bilinen iyi biçimler: PHP password_hash (bcrypt $2y$ ve Argon2id), Python passlib, django'nun argon2 karmalayıcısı ve Tarsnap'in scrypt aracının kullandığı scrypt dize biçimi.

"Kıyaslama" düğmesi ne yapar? Mevcut parolayı her algoritma ile sayfa varsayılanı parametrelerle bir kez karmalar ve bu tarayıcıdaki duvar saati süresini bildirir — maliyet farkları için bir his, titiz bir ölçüm değil.