Slovník pojmů - Bcrypt

Domů » Slovník pojmů » Bcrypt

Bcrypt je kryptografický hashovací algoritmus, který je navržený pro zabezpečení ukládání hesel. Vytvořený v roce 1999 Nielsem Provosem a Davidem Mazièresem, bcrypt je založený na Blowfish šifrovacím algoritmu a je široce uznáván pro svou schopnost poskytovat silnou bezpečnostní ochranu hesel. Je obzvláště užitečný v kontextu webových aplikací a jiných systémů, kde je potřeba bezpečně ukládat uživatelská hesla.

Hlavní Charakteristiky bcrypt

• Adaptivní Funkce: bcrypt je adaptivní, což znamená, že obtížnost výpočtu hashů může být zvýšena s časem (tj. s růstem výpočetního výkonu), čímž se zvyšuje odolnost proti útokům hrubou silou.
• Salted by Default: Každé heslo zpracované pomocí bcrypt je automaticky spojeno s unikátním salt (náhodně generovaným řetězcem), což znesnadňuje použití rainbow tables a zvyšuje odolnost proti útokům hrubou silou.
• Výpočetně Náročný: V porovnání s jinými hashovacími funkcemi, jako je MD5 nebo SHA-1, bcrypt vyžaduje větší množství výpočetního výkonu k vygenerování hashu, což zpomaluje útočníky při pokusu o prolomení hesel.

Použití bcrypt pro Hesla

bcrypt je navržen tak, aby efektivně chránil hesla, i když jsou uložena v databázi, která se může dostat do rukou útočníků. Proces zahrnuje následující kroky:

1. Generování Saltu: Pro každé heslo se generuje náhodný salt, což zajišťuje, že i když jsou dvě hesla stejná, jejich hashované hodnoty budou odlišné.
2. Hashování Hesla: Heslo se spojí s salt a algoritmus vytvoří hash, který je díky použití saltu a výpočetní složitosti unikátní a obtížně prolomitelný.
3. Uložení Hashu a Saltu: V databázi se ukládá jak hash hesla, tak i salt, oba jsou potřebné pro ověření hesla při přihlašování uživatele.

Bezpečnostní Aspekty

• bcrypt pomáhá chránit proti různým typům útoků včetně brute-force útoků, protože vysoká výpočetní náročnost algoritmu významně zpomaluje rychlost, s jakou útočník může testovat různé hesla.
• Přizpůsobivost bcrypt znamená, že s rostoucím výpočetním výkonem můžete zvýšit „cost factor“, což je parametr, který určuje složitost výpočtu hashu, aby zůstal odolný proti pokrokům v hardwaru.

Závěr

bcrypt je důležitým nástrojem v arzenálu bezpečnostních opatření pro ochranu hesel. Jeho schopnost adaptovat se na rostoucí výpočetní výkon, společně s výpočetní náročností a integrovaným salt mechanismem, z něj činí vhodnou volbu pro aplikace, které vyžadují robustní zabezpečení hesel.

Více informací o Bcript

https://cs.wikipedia.org/wiki/Bcrypt
http://bcrypt.sourceforge.net/
https://www.root.cz/zpravicky/bcrypt-po-25-letech/