Il numero di carte di credito è più sicuro con una funzione hash che con un algoritmo di crittografia deterministico?

L'esecuzione delle ricerche delle carte rispetto a un hash piuttosto che a un valore crittografato viene eseguita per la velocità, quindi è per le prestazioni, piuttosto che per la sicurezza, il vantaggio.

In termini di sicurezza e funzionalità di ricerca, è possibile considerare un sale statico (pepe) e un sale aggiuntivo, piuttosto dinamico (come la data di scadenza del numero della carta).

La differenza tra una funzione hash e una crittografia è che un hash è supposto essere una funzione unidirezionale mentre con la crittografia puoi facilmente ottenere i dati originali.

Se la chiave di crittografia viene rubata, puoi leggere direttamente tutti i numeri delle carte. Se il tuo sale viene rubato devi ancora forzarlo. A seconda della funzione di hash, potrebbe essere più difficile come potresti pensare.

Con una funzione hash debole come la forzatura bruta md5 o sha1 sarebbe semplice e l'hashing non è un grande miglioramento. Ma con una memoria e un hash intensivo della CPU puoi guadagnare un po 'di sicurezza qui.

Dai un'occhiata a bcrypt o forse anche a scrypt. Con bcrypt puoi aumentare il tempo CPU necessario con un parametro per rendere più difficile la forza bruta. Scrypt è pesante in memoria, quindi non può essere forzato con le GPU ma è una specie di nuovo (2009).

Sebbene si possa affermare che si sta eseguendo l'hash per le prestazioni di ricerca, si sta facendo per essere conforme PCI. Ci sono due modi per osservare questo.

1. Fai x, è la cosa giusta da fare.
2. Fai x, altrimenti verremo sorpresi a non farlo.

Fare x per evitare fessurazioni non ci viene in mente, dato che in alcuni casi ci sono solo 5 numeri da indovinare. 6 cifre di BIN, 1 cifra di controllo, e deve passare Luhn.

Dovrebbe essere utile solo insieme a date di scadenza, cvv e dettagli di fatturazione.

Controllare e inserire il numero di carta contro un cancelletto è dispari. Viene usato come password di fatto? O il valore decrittografato viene verificato rispetto all'hash?

Cioè, se l'utente è autenticato, possiamo usare la carta "Vault memorizzato" per una transazione, perché stiamo controllando di nuovo il numero della carta?

L'unico altro motivo per l'hash è quello di livellare un indice, che altrimenti avrebbe un enorme punto caldo su ciascuno dei BIN, a parte la cardinalità delle seguenti cifre.