Esiste questo tipo di hashing?

Sì, questo è lo stesso di Crittografia a chiave privata

Symmetric-key algorithms are a class of algorithms for cryptography that use the same cryptographic keys for both encryption of plaintext and decryption of ciphertext.

Z=F(X,Y) è uguale a C=F(P,K) dove C = Ciphertext, F = algoritmo simmetrico usato, P = testo semplice e K = chiave definita dall'utente.

AES e Blowfish sono due algoritmi comunemente usati.

Se è reversibile, è crittografia, non un hash.

Un metodo ben noto per concatenare i cifrari a blocchi (es. AES, Blowfish, 3DES, ecc.) è chiamato Feedback di output (OFB) . In sostanza, invece di crittografare il testo in chiaro, per ogni blocco si cripta l'output del blocco precedente. Questo produce un flusso costante di bit pseudo-casuali crittograficamente validi che quindi XOR con il testo normale ( à la RC4) per produrre l'output crittografico.

Con le trasformazioni XOR, se si XOR l'output con uno degli input, si ottiene l'altro input, che suona come si adatta al proprio schema.

Sì. Utilizza un algoritmo di crittografia a chiave simmetrica per crittografare i dati.

Più in dettaglio, considera X come testo in chiaro e Y come chiave. Quindi Z può essere ottenuto crittografando X sotto la chiave Y: Z = Encrypt (Y, X). Se hai Y e Z, puoi ripristinare X decifrando: considera Y come chiave e Z come testo cifrato, e decifra, cioè X = Decrypt (Y, Z).

La sicurezza di ciò è valida solo quanto la quantità di entropia in Y. È necessario che Y non sia percettibile (ad es. abbia almeno 80 bit di vera entropia) perché questo sia sicuro. Se Y è una password, probabilmente non sarà molto sicura, poiché molti utenti scelgono password a bassa entropia.

Ma in realtà, la domanda che stai facendo è su come memorizzare le password in modo sicuro, in modo che la password possa essere ripristinata. La risposta è usare la crittografia reversibile, ma rendersi conto che ora la gestione della chiave di decrittografia è cruciale: chiunque riesca a mettere le mani sulla chiave di decodifica può decrittografare tutte le password. Quindi è importante capire che questo approccio non sta creando sicurezza dal nulla; sta mescolando ciò di cui ti devi fidare. Devi comunque mantenere la chiave molto sicura e la domanda da $ 64.000 è come mantenere la chiave sicura. La risposta standard riguarda cose come HSM (moduli di sicurezza hardware) o server attentamente protetti. Questo è materiale di livello guru che non dovresti tentare a meno che tu non abbia già esperienza con la sicurezza del computer.

Vedi anche Come devono essere archiviate le password se devono essere recuperabili? , Come crittografare una password memorizzata in un database (è necessario decodificare in un secondo momento) , Potrebbe mint.com essere più sicuro, e se sì, come? .