Как преобразовать пароль переменной длины в секретный ключ фиксированной длины

Question

Обычно пароль представляет собой произвольные строки, такие как «abc», «1234». Но для алгоритма шифрования, такого как DES, требуется секретный ключ фиксированной длины. Я хотел бы знать, как преобразовать пароль переменной длины в секретный ключ фиксированной длины с подтвержденным способом.

Answer 1

Вам необходимо использовать значение соли (для предотвращения атак со словарями) и хорошую функцию отклонения ключа, такую ​​как scrypt, bcrypt или PBKDF2.

Если вы используете только хеш-функцию для генерации ключа, то есть много шансов, что сгенерированные ключи - SHA256 («abcd») или SHA256 («пароль»). То есть, этот метод очень уязвим для нападений грубой силы.

Answer 2

Получение ключей шифрования из паролей с помощью функции определения пароля на основе пароля: PBKDF2 (aka Rfc2898DeriveBytes). Используйте случайную соль и счетчик итераций, так что вывод занимает около 100 мс времени вычисления.

Для получения ключа для дешифрования необходимо использовать тот же счетчик соли и итераций, что они могут быть добавлены к зашифрованным данным, поскольку они не обязательно должны быть секретными.

Просто использовать хеш-функцию недостаточно, и просто добавление соли делает мало для улучшения безопасности.

Суть заключается в том, чтобы злоумышленник потратил много времени на поиск паролей грубой силой.