Parola Saklama — Kullanıcı Tablosu Sızdı, Şimdi Ne Olacak?

Bir baharatçı tariflerini kavanozların üstüne yazıyor; dükkâna giren herkes okuyabiliyor. Sonra hepsini toz hâline getiriyor. Ama aynı karışımın iki kavanozu birebir aynı görünüyor ve bilinen karışımların bir listesi bakar bakmaz eşleşiyor.

Şifreleme değil, hash

Şifrelenen bir şey anahtarla geri açılır; anahtar sızarsa hepsi açılır. Parola ise hash’lenir: geri çözülemez. Girişte yazılan parola aynı yolla hash’lenir ve kayıtlı hash’le karşılaştırılır.

Ama her hash parola için uygun değildir. SHA-256 hızlıdır ve tuz yoksa aynı parola her zaman aynı hash’i üretir.

Tuz ve yavaşlık

Tuz?Terimin tanımını açtuzHer kullanıcı için rastgele üretilip parolaya eklenen değer. Aynı parolaların aynı hash'i üretmesini ve hazır tabloların işe yaramasını engeller.Sözlükte gör →, her kullanıcı için rastgele üretilip parolaya eklenen değerdir. Aynı parolalar artık aynı görünmez ve hazır tablolar işe yaramaz.

Parola hash’i?Terimin tanımını açparola hash'iParolanın geri çözülemeyen, kasıtlı yavaş ve tuzlu bir özetini saklamak. Girişte yazılan parola aynı yolla hash'lenip karşılaştırılır.Sözlükte gör → için bcrypt, scrypt ya da Argon2 gibi kasıtlı yavaş algoritmalar kullanılır. Her tahmin pahalıdır; ama 123456 gibi bir parola listenin başındadır ve yine bulunur. Bu yüzden sızmış parolalar kayıtta reddedilir.

Kendin gör

1. Varsayılanla oynat. Tuzsuz SHA-256: dört yaygın parola hazır tablolarda anında bulundu, Ayşe ile Mehmet’in hash’i aynı.
2. “Tuzlu SHA-256” seç. İkizler gizlendi; ama dört parola yine ucuza tahmin edilir.
3. “bcrypt” seç. Her tahmin pahalı; dört yaygın parola yine risk altında.
4. Sızmış parola kontrolünü aç. bcrypt ile birlikte hiçbir hesap tahminle açılmıyor.

Tuzaklar

Giriş denemelerini sınırlamamak. Saldırganın hash’e hiç ihtiyacı yoktur; yaygın parolaları canlı giriş ekranında da dener. Hatalı denemeleri sınırla ve izle.

Algoritmayı değiştirememek. Hash’in başına {bcrypt} gibi bir önek yazan bir encoder, eski ve yeni algoritmaların yan yana çalışmasını sağlar. Kullanıcı giriş yaptığında parolası yeni algoritmayla yeniden hash’lenir.

Karmaşıklık kurallarına güvenmek. “Bir büyük harf, bir rakam” kuralı Qwerty123 gibi tahmin edilebilir kalıplar doğurur. Uzunluk ve sızıntı kontrolü daha etkilidir.

1
@Configuration
2
class PasswordConfig {
3

4
    @Bean
5
    PasswordEncoder passwordEncoder() {
6
        // Writes "{bcrypt}$2a$..." and can still verify older "{sha256}..." hashes.
7
        return PasswordEncoderFactories.createDelegatingPasswordEncoder();
8
    }
9
}

1
@Service
2
class SignUpService {
3

4
    private static final int MIN_LENGTH = 12;
5

6
    private final PasswordEncoder encoder;
7
    private final BreachedPasswords breached;
8
    private final CustomerCredentials credentials;
9

10
    SignUpService(PasswordEncoder encoder, BreachedPasswords breached, CustomerCredentials credentials) {
11
        this.encoder = encoder;
12
        this.breached = breached;
13
        this.credentials = credentials;
14
    }
15

16
    void setPassword(UUID customerId, String rawPassword) {
17
        if (rawPassword.length() < MIN_LENGTH) {
18
            throw new WeakPasswordException("Parola en az " + MIN_LENGTH + " karakter olmalı.");
19
        }
20
        if (breached.contains(rawPassword)) {
21
            throw new WeakPasswordException("Bu parola daha önce sızmış bir listede var. Başka bir parola seçin.");
22
        }
23
        credentials.save(customerId, encoder.encode(rawPassword)); // salt is generated inside
24
    }
25
}

1
@Service
2
class UpgradingPasswordService implements UserDetailsPasswordService {
3

4
    private final CustomerCredentials credentials;
5

6
    UpgradingPasswordService(CustomerCredentials credentials) {
7
        this.credentials = credentials;
8
    }
9

10
    // Spring Security calls this after a successful login when the stored hash
11
    // uses an older algorithm: the new hash replaces it, no reset needed.
12
    @Override
13
    public UserDetails updatePassword(UserDetails user, String newEncodedPassword) {
14
        credentials.replaceHash(user.getUsername(), newEncodedPassword);
15
        return User.withUserDetails(user).password(newEncodedPassword).build();
16
    }
17
}

1
CREATE TABLE customer_credentials (
2
    customer_id   UUID PRIMARY KEY,
3
    password_hash VARCHAR(255) NOT NULL,  -- "{bcrypt}$2a$12$<salt><hash>": algorithm, cost and salt included
4
    updated_at    TIMESTAMPTZ  NOT NULL DEFAULT now()
5
);

Kendini sına