Algoritmi di crittografia con un codice di errore per la password errata

Un buon modo per fare ciò è aggiungere un checksum al messaggio prima della crittografia (in modo da crittografare sia il messaggio che il suo checksum). Ora se l'utente immette una password, puoi provare a decrittografarla e vedere se i dati decrittografati risultanti hanno un checksum valido. Se il checksum non è valido, l'utente ha inserito la propria password in modo errato.

La tua proposta ha una sicurezza più debole. La tua proposta prevede l'archiviazione di Hash (password) in chiaro. Questo è male, perché diventa vulnerabile agli attacchi di precomputazione e agli attacchi di scambio spazio-tempo (ad esempio, le famigerate "tavole arcobaleno" - un tipo specifico di compromesso spazio-tempo, anche se distinto più dal nome colorato che dall'importanza di quello algoritmo particolare). La soluzione che descrivo sopra non ha questo problema.

Attenzione: tieni presente che derivare la chiave da una password o da una passphrase è intrinsecamente debole, perché gli utenti raramente scelgono password o passphrase con sufficiente entropia. (Le password sono assolutamente terribili. Le passphrase sono leggermente migliori, ma tendono comunque ad essere troppo deboli per resistere ad attacchi gravi.) Se la sicurezza è importante, sarebbe meglio evitare di derivare la chiave da una password o da una passphrase. Tuttavia, se è necessario utilizzare la derivazione della chiave basata su password, si consiglia di utilizzare una funzione lenta per derivare la chiave dalla password (ad esempio, bcrypt, PBKDF2), per rallentare gli attacchi di dizionario. Inoltre, non dimenticare di applicare un codice di autenticazione dei messaggi ai dati crittografati.

[La tua domanda è un po 'poco chiara per me, ma cercherò di fare un buon lavoro]

OK. Da 3 e 4, vedo che la forza della tua chiave dipende semplicemente dalla forza della password e del sale.

La tua proposta non è male ma non è sicuramente una buona pratica. La ragione è semplice: considera un caso in cui viene inserita la password errata. Come scoprirai che questa è la password sbagliata? Sarà solo gergo e non è possibile scoprire se è il testo in chiaro originale.

Ma ci sono 2 modi per aggirare questo in una certa misura. a) Memorizza l'hash del messaggio originale e confrontalo con l'hash del messaggio decrittografato. Se c'è una mancata corrispondenza, la password è sbagliata. Questo può essere inefficace alla luce delle tavole arcobaleno. Ma salare insieme alle funzioni di hashing unidirezionali può aiutarti a risolvere il problema posto dalla tavola dell'arcobaleno.

b) Nel caso in cui si desideri evitare l'hashing come indicato in 'a', quindi utilizzare un insieme predefinito di caratteri come intestazione e piè di pagina. Il codice deve essere in grado di cercare questo modello nella posizione corretta una volta decodificato. Quindi se questo fallisce, allora la password è sbagliata.

Gli algoritmi di crittografia non generano messaggi di errore. Il tuo codice può essere modificato per introdurre un messaggio di errore se ne hai bisogno.