Альтернатива хэшу и соли для социального обеспечения/правительственный идентификационный номер

Question

У меня есть форма, которая берет номер социального страхования, и мне нужно написать код, который проверяет, введен ли он за последние два дня. Все это легко.

Мой текущий план заключается в создании таблицы ssn_hash(id, ssn_hash, date) и хеш/соль ssn, затем INSERT их в базу данных. После этого создайте представление, которое отображает последние два дня. Соль - это некоторые другие пользовательские данные, взятые из формы.

Я хотел бы знать 2 вещи:

1. Является ли это хороший подход? Или существует какая-то другая распространенная практика, которая обеспечит тот же результат.
2. Под PHP, является единственным вариантом из библиотеки std функцией crypt()?

Answer 1

crypt прекрасно подходит со следующими оговорками:

• Если вы используете пользовательские данные в виде соли, вы серьезно ограничить его хаотичность. Вместо этого выберите что-то вроде openssl_random_pseudo_bytes.
• Не бойтесь хранить соль в столе. Фактически attr_encrypted, популярный камень Ruby on Rails делает это. Просто убедитесь, что вы создаете уникальную соль для каждой записи. Никогда не используйте соль.
• Убедитесь, что вы не используете сломанный метод шифрования, такой как DES или SHA-1. Вы можете указать CRYPT_BLOWFISH или CRYPT_SHA512.

Answer 2

Функции шифрования пароля здесь не помогут, если вам нужно быстро просмотреть, было ли это число использовано. Вместо этого вам придется идти с прямым хешем SHA1-типа, чтобы вы могли сделать обратный поиск.

Вы должны быть абсолютно уверены, что ваш сервер обеспечен должным образом. Вероятно, хорошая очистка данных из этой таблицы также является хорошей идеей.