为什么 golang 包 bcrypt 能够在散列密码后检索盐？

本篇文章给大家分享《为什么 golang 包 bcrypt 能够在散列密码后检索盐？》，覆盖了Golang的常见基础知识，其实一个语言的全部知识点一篇文章是不可能说完的，但希望通过这些问题，让读者对自己的掌握程度有一定的认识(B 数)，从而弥补自己的不足，更好的掌握它。

我无法理解 golang crypto bcrypt 存储库中的以下代码

func newfromhash(hashedsecret []byte) (*hashed, error) {
    if len(hashedsecret) < minhashsize {
        return nil, errhashtooshort
    }
    p := new(hashed)
    n, err := p.decodeversion(hashedsecret)
    if err != nil {
        return nil, err
    }
    hashedsecret = hashedsecret[n:]
    n, err = p.decodecost(hashedsecret)
    if err != nil {
        return nil, err
    }
    hashedsecret = hashedsecret[n:]

    // the "+2" is here because we'll have to append at most 2 '=' to the salt
    // when base64 decoding it in expensiveblowfishsetup().
    p.salt = make([]byte, encodedsaltsize, encodedsaltsize+2)
    copy(p.salt, hashedsecret[:encodedsaltsize])

    hashedsecret = hashedsecret[encodedsaltsize:]
    p.hash = make([]byte, len(hashedsecret))
    copy(p.hash, hashedsecret)

    return p, nil
}

据我了解，加盐是用来防止对手侵入数据库并获取散列密码列表的，为了从散列中获取原始密码，黑客可以遍历所有有效的密码组合并对每个组合进行散列，如果生成的哈希值之一与黑客数据库中的哈希值匹配，则黑客可以取回密码。在哈希之前添加盐会迫使对手重新生成彩虹表。

关键是对密码和盐进行哈希处理

hash(password + salt)

迫使黑客专门为盐重新生成彩虹表

但看起来 bcrypt 能够取回盐，因此从技术上讲，如果对手知道系统正在使用 bcrypt，他可以删除盐并获取未加盐的哈希密码。

换句话说，一旦黑客得到 hashedsecret = hashedsecret[encodedsaltsize:]，他就可以使用彩虹攻击来取回密码，从而使盐变得毫无用处。

我是不是搞错了什么？

解决方案

他可以删除盐并获取未加盐的哈希密码。

除了这部分之外的所有内容都是正确的。

想象一下，您有一个密码pass和两个盐：s1、s2。

• 哈希值(s1 + pass) = 123

• 哈希值（s2 + pass）= 456

因此，您的数据库中将有两条存储记录：

• s1$123

• s2$456

删除盐部分不会让对手有任何进展，因为他仍然有两个不同的哈希摘要123和456需要破解。

另一方面，一旦您从用户那里获得明文，它将使您无法重建哈希值。

想象一下他们给你发送通行证。您想要做的是从存储在数据库中的散列中获取盐子字符串，例如s2$456，然后将其与明文连接，然后将 hash(s2 + pass) 与上面的 456 进行比较。如果没有将盐存储在数据库中，您就无法执行此操作，这就是它的必要性。

您可以取回盐，但这并不意味着您可以获得未加盐的密码哈希值。 “换句话说，一旦黑客获得 hashedSecret = hashedSecret[encodedSaltSize:]，他就可以使用彩虹攻击来取回密码，从而使盐变得毫无用处。”具有误导性。攻击者可以获得盐和散列密码，但这不允许“彩虹攻击”。

“彩虹攻击”中的攻击是：一次生成一个巨大彩虹表，预先。该列表是一对 (cleartextpassword,passwordhash) 条目。生成此表非常耗时（如果包含大量密码，则可能会变得很大；如果包含所有密码，则可能会变得很大！）。 “彩虹攻击”中的攻击是：您只需生成此彩虹表一次，并且可以使用它非常快速地查找数百万个密码哈希的明文密码。

由于上面 bcrypt 代码中的每个密码都有其自己的 盐，因此您不能使用一个彩虹表：您必须创建一个彩虹每种盐的表。让“彩虹攻击”毫无用处。

理论要掌握，实操不能落！以上关于《为什么 golang 包 bcrypt 能够在散列密码后检索盐？》的详细介绍，大家都掌握了吧！如果想要继续提升自己的能力，那么就来关注golang学习网公众号吧！