Sistema di accesso che utilizza la crittografia autenticata senza memorizzare la password dell'utente

In realtà la tua proposta è solo una variante di una password con hash. Solo in questo caso non è l'hash che viene verificato, blob piuttosto crittografato / decrittografato. Quindi ha in gran parte gli stessi vantaggi e svantaggi delle password hash (ragionevolmente implementate). Vedi PBKDF . Se correttamente progettato - come per es. bcrypt (cf Qualche esperto di sicurezza consiglia bcrypt per l'archiviazione delle password? ): offre una sicurezza piuttosto buona per la maggior parte degli scenari.

La domanda a cui ti stai riferendo ( autenticazione utente decifrando un a caso blob ) effettivamente lo copre piuttosto bene, direi.

Per quanto riguarda i dati dell'utente crittografati dalla password - la modifica della password richiederebbe ovviamente la ricriptazione di qualsiasi cosa criptata con quella vecchia (cioè decrittografare con una vecchia, criptare con una nuova), che è generalmente una cosa costosa da fare . Di solito questo viene aggirato in modo stratificato: i dati stessi vengono crittografati con una chiave generata casualmente, che a sua volta viene crittografata con una derivata da password. Se si decide di cambiare la password, è sufficiente ricodificare la chiave di crittografia reale. Consente inoltre di utilizzare più password per accedere agli stessi dati (un esempio di questo stesso metodo di crittografia dei dati è LUKS ) .

Detto questo, se hai intenzione di creare la tua soluzione di crittografia, leggi La sicurezza della password home-brew del mio sviluppatore è giusta o sbagliata, e perché? prima.

Nello scenario proposto, prendiamo una password P, la cancelliamo per produrre una chiave K che sia H (P), e quindi criptiamo un file usando K.

Il server convalida il login decodificando il file con K.

Il tuo grosso problema qui è che per decifrare il file, il server deve sapere K. Il che significa che il server deve memorizzare P o K in chiaro, e hai perso tutta la complessità computazionale della memorizzazione degli hash delle password.

Ti stai confondendo essendo impreciso con la tua terminologia. Quello che stai descrivendo come password è in realtà solo un seme per la produzione della password di accesso, che è l'hash del tuo seme.