Δημιουργία hash: MD5, SHA-256, SHA-512, bcrypt, argon2

Το SHA-256 είναι πολύ γρήγορο. Μια σύγχρονη GPU μπορεί να δοκιμάσει πολλά δισεκατομμύρια κατακερματισμούς SHA-256 ανά δευτερόλεπτο, καθιστώντας τις επιθέσεις ωμής βίας ή λεξικών ασήμαντες για κοινούς κωδικούς πρόσβασης. Για αποθήκευση κωδικού πρόσβασης, χρησιμοποιήστε εσκεμμένα αργές και απαιτητικές λειτουργίες μνήμης όπως bcrypt, scrypt ή argon2id. Ενσωματώνουν ένα αλάτι και έναν ρυθμιζόμενο παράγοντα κόστους για να αντισταθούν στην εξέλιξη του εξοπλισμού.

Οι MD5 (128 bit) και SHA-1 (160 bit) είναι παλιοί αλγόριθμοι, που θεωρούνται σπασμένοι στην κρυπτογραφία: οι συγκρούσεις μπορούν να παραχθούν στην πράξη. Το SHA-256 (256 bit) ανήκει στην οικογένεια SHA-2 και παραμένει το σύγχρονο πρότυπο για τα δακτυλικά αποτυπώματα ακεραιότητας, τα πιστοποιητικά TLS ή τις υπογραφές πακέτων. Για ένα νέο έργο, πηγαίνετε συστηματικά με το SHA-256 ή το SHA-512.

Το salt είναι μια τυχαία συμβολοσειρά που προστίθεται στον κωδικό πρόσβασης πριν από τον κατακερματισμό. Εγγυάται ότι δύο χρήστες που επιλέγουν τον ίδιο κωδικό πρόσβασης λαμβάνουν δύο διαφορετικούς κατακερματισμούς, γεγονός που εμποδίζει τη χρήση προυπολογισμένων πινάκων (πίνακες ουράνιου τόξου) και αναγκάζει τον εισβολέα να επιτεθεί σε κάθε λογαριασμό ξεχωριστά. Τα bcrypt, scrypt και argon2 χειρίζονται αυτόματα το αλάτι, το οποίο αποθηκεύεται στη συμβολοσειρά που προκύπτει.

Επειδή το bcrypt δημιουργεί ένα τυχαίο αλάτι σε κάθε κλήση και το ενσωματώνει στον τελικό κατακερματισμό. Η μορφή $2y$10$ ενσωματώνει το κόστος, το αλάτι και το αποτύπωμα σε μία μόνο συμβολοσειρά. Για να επαληθεύσουμε έναν κωδικό πρόσβασης, εξάγουμε το αλάτι από τον αποθηκευμένο κατακερματισμό και επαναλαμβάνουμε τον υποψήφιο κωδικό πρόσβασης με αυτό το ίδιο αλάτι: αυτό κάνει το password_verify() στην PHP.

Το argon2id είναι η επιλογή που προτείνει το OWASP το 2026: συνδυάζει αντίσταση σε επιθέσεις GPU και ASIC χάρη σε ένα προσαρμόσιμο κόστος μνήμης. Το scrypt είναι μια καλή εναλλακτική εάν το argon2 δεν είναι διαθέσιμο. Το bcrypt παραμένει πολύ διαδεδομένο και αποδεκτό για πολλές χρήσεις, με κόστος τουλάχιστον 12. Αποφύγετε απολύτως: MD5, SHA-1, SHA-256 ή SHA-512 που χρησιμοποιούνται μόνο για την αποθήκευση ενός κωδικού πρόσβασης.

Για αλγόριθμους αμιγώς πελάτη (MD5, SHA-1, SHA-256, SHA-512) ο υπολογισμός μπορεί να γίνει στο πρόγραμμα περιήγησης μέσω του Web Crypto API. Για το bcrypt, η εγγενής υλοποίηση PHP χρησιμοποιείται από την πλευρά του διακομιστή επειδή κανένα τυπικό API προγράμματος περιήγησης δεν την εκθέτει. Σε όλες τις περιπτώσεις, ο κωδικός πρόσβασης ταξιδεύει μόνο μέσω HTTPS, ούτε καταγράφεται ούτε αποθηκεύεται και ο κατακερματισμός που επιστρέφεται μπορεί να αντιγραφεί για μελλοντική χρήση.