Miejmy nadzieję i załóżmy, że Facebook przechowuje tylko skróty aktualnego hasła (i potencjalnie poprzednich).

Oto, co mogą zrobić:

1. użytkownik ustawia pierwsze hasło na „pierwsze”, a fb przechowuje hash („pierwsze”).

2. później użytkownik resetuje hasło i jest proszony o podanie nowego hasła „First2”

3. Facebook może generować kilka haseł (podobnych do nowego): ["First2", "fIrst2", "firSt2", ... "first2", ... "first ", ...], a następnie porównaj hash każdego z nich z przechowywanym hashem.

To jedyne rozwiązanie, jakie przychodzi mi do głowy. Jakieś inne?

Nie wiedziałbym, czy to robią (nawet nie używają Facebooka), ale możliwe jest również, że używają sprzętowych modułów bezpieczeństwa (HSM) do swoich kryptoprocesów, które nie przechowują zaszyfrowanych haseł ale jedynie zaszyfruj je odwracalnie. Biorąc pod uwagę liczbę żądań autoryzacji, z którymi muszą sobie radzić, miałoby to sens, ponieważ jest to o rząd wielkości szybsze niż bezpieczne (czytaj: wolne) haszowanie haseł, a jednocześnie zapewnia bezpieczne przechowywanie haseł.

Moduły HSM można następnie zaprogramować tak, aby porównywały zapisane i nowe hasło jako dane wejściowe jednej z ich funkcji i po prostu zwracały jego wynik (może to być nawet wartość logiczna w naszym przypadku), przy czym oryginalne hasło nigdy nie zostało przesłane lub przechowywane w postaci zwykłego tekstu w dowolnym miejscu, poza pamięcią wewnętrzną (która jest odporna na manipulacje). Zwykle nazywa się to wbudowanym bezpiecznym kluczem i przechowywaniem / przetwarzaniem aplikacji .

Nawiasem mówiąc, wiele banków używa HSM, ponieważ jego prawidłowa implementacja wymaga również fizycznego zabezpieczenia same urządzenia i sposób uzyskiwania do nich dostępu (a ponadto są one dość kosztowne), ale to oczywiście zapewnia znacznie większą elastyczność w sposobie bezpiecznego przetwarzania haseł bez ich ujawniania.

Jest tylko jedna poprawna odpowiedź na to pytanie. Nikt nie wie (z wyjątkiem Facebooka).

Facebook może przechowywać twoje hasło do Facebooka w postaci zwykłego tekstu, ale może istnieć również schemat wykorzystujący rozmyte skróty lub wstępnie obliczone skróty podobnych haseł.

Tak naprawdę nie można się tego dowiedzieć, chyba że włamiemy się do Facebooka i nie skontrolujemy wszystkich jego zasobów.

Inną możliwością jest to, że Facebook przechowuje skrót Twojego hasła i skrót SOUNDEX Twojego hasła. Następnie, gdy wprowadzisz nowe hasło, może porównać skrót swojego SOUNDEX z poprzednio zapisanymi i odpowiedzieć, że hasło jest zbyt podobne.

To oczywiście tylko domysły.

Inną możliwością jest to, że fb nie haszuje, ale szyfruje hasła kluczem głównym. Niż mogliby go odszyfrować w dowolnym momencie, aby porównać go z nowym.

1. Miejmy nadzieję, że nie - powinni to zaszyfrować!
2. Jak zauważył Rell3oT, nikt nie wie poza fb . Więc wszystko, co możemy zrobić, to rzucać szalone domysły na ring.

Podaj trochę więcej szczegółów na temat samej metody przechowywania haseł.

Wcześniejsze odpowiedzi historyczne poprzedzają jakiekolwiek potwierdzenie z Facebooka. Ale na Passwords 14 Alec Muffett wygłosił przemówienie, w którym szczegółowo opisał przechowywanie haseł na Facebooku.

W swoim wystąpieniu potwierdza, że ​​Facebook nie jest przechowywanie haseł w postaci zwykłego tekstu, ale raczej korzysta z metody wieloetapowej, która jest dość odporna na różnorodne ataki:

... w następujący sposób:

  $ cur = 'plaintext' # MD5 tekst jawny. $ cur = md5 ($ cur) # Hash SHA1 z solą 160-bitową. $ salt = randbytes (20) $ cur = hmac_sha1 ($ cur, $ salt) # Hash SHA256 z tajną solą, używając wewnętrznie wyodrębnionej usługi kryptograficznej. $ cur = cryptoservice :: hmac ($ cur) [= hmac_sha256 ($ cur, $ secret )] # Przeprowadź wynik przez scrypt KDF (używając nieujawnionych parametrów strojenia) $ cur = scrypt ($ cur, $ sól) # Użyj SHA256 (aby zredukować i znormalizować wynik dużego scrypt) $ cur = hmac_sha256 ($ cur, $ salt )  

Ten poziom oporu nie powinien być zaskakujący, ponieważ Muffett jest autorem crack, jednego z pierwszych skutecznych narzędzia do łamania haseł.

Mamy więc teraz potwierdzenie, że Facebook nie przechowuje haseł w postaci zwykłego tekstu.