Tạo muối trong PHP

Question

Cách tốt nhất để tạo ra một mảng 32 byte an toàn mật mã bằng PHP, mà không phụ thuộc vào các thư viện hiếm khi được bao gồm trong các cài đặt PHP điển hình là gì?

Sau một số googling tôi phát hiện ra rằng mt_rand không được coi là đủ an toàn, nhưng tôi chưa tìm thấy đề xuất thay thế. Một bài viết gợi ý đọc từ /dev/random nhưng không chỉ điều này sẽ không hoạt động trên các cửa sổ; nó cũng là rất chậm.

Tôi muốn có một sự cân bằng hợp lý giữa bảo mật và tốc độ (ví dụ, nó không nên dùng 20 giây để tạo ra 512 byte, như /dev/random thường làm)

Answer 1

Lưu ý: mcrypt đã không được chấp nhận trong PHP 7.1. Skip to the up-to-date answer.

Bạn có thể xem tài liệu (và nhận xét) cho mcrypt_create_iv().

Answer 2

Tôi nghĩ microtime() là đủ.

Thật lạ lùng, nhưng tôi vẫn nhận được sự phản đối cho câu trả lời này.

Mặc dù giải thích duy nhất tôi nhận được là microtime có thể dự đoán được.
Nghe có vẻ kỳ lạ với tôi vì muối luôn được giả định là được biết đến một cách công khai - vì vậy, hoàn toàn không có dự đoán nào.

Answer 3

uniqid() sẽ ổn cho mục đích này.

Answer 4

Đọc từ /dev/urandom hoặc sử dụng openssl_random_pseudo_bytes().

Answer 5

Lưu ý: mcrypt không được dùng nữa trong PHP 7.1. Skip to the up-to-date answer.

Bạn có thể sử dụng hàm mycrypt_create_iv(), vì phiên bản PHP 5.3 cũng sử dụng nguồn ngẫu nhiên trên máy chủ Windows (không chỉ trên Unix). Trước khi sử dụng nó, bạn nên kiểm tra nếu hằng số MCRYPT_DEV_URANDOM được xác định.

mcrypt_create_iv($length, MCRYPT_DEV_URANDOM); 

Không giống như ngẫu nhiên, urandom không chặn máy chủ, nếu không có đủ entropy. Vì muối mật khẩu nên là duy nhất (không nhất thiết là ngẫu nhiên), urandom có ​​vẻ là một lựa chọn tốt cho tôi.

Answer 6

uniqueid không phù hợp để tạo chuỗi ngẫu nhiên vì nó cũng là microtime. Chu kỳ CPU thường ngắn hơn nhiều so với một dấu microtime, điều này có thể dẫn đến sự tồn tại có thể cho một biến nhất định trong vòng lặp. Đặt thông số thứ hai "entropy" thành true,

uniqid('', true) 

sẽ cung cấp tăng tính ngẫu nhiên.

Để có được một chuỗi ngẫu nhiên mà là cũng tương thích với hầu hết các nhân vật-bộ, người ta có thể áp dụng mã hóa base64 đến Mcrypt initilization chức năng vector mcrypt_create_iv:

$length = 16; 
base64_encode(mcrypt_create_iv(ceil(0.75*$length), MCRYPT_DEV_URANDOM)) 
//> hlZuRJypdHFQPtI2oSFrgA== 
strlen(base64_encode(mcrypt_create_iv(ceil(0.75*$length), MCRYPT_DEV_URANDOM))) 
//> 16 

Giảm ký tự bảng chữ cái để 2^6bit tăng kích thước, được tính ở trên.

Answer 7

Điều này dễ dàng hơn trong PHP 7: Chỉ cần sử dụng $salt = random_bytes($numberOfDesiredBytes); để tạo ra muối.

Bạn cần một muối để làm gì? Nếu đó là mật khẩu, chỉ cần sử dụng password_hash() và password_verify().