Generazione crittograficamente sicuro gettoni

Question

Al fine di generare un token 32 caratteri per l'accesso alla nostra API Al momento stiamo utilizzando:

$token = md5(uniqid(mt_rand(), true)); 

Ho letto che questo metodo non è crittograficamente sicuro in quanto si basa su l'orologio di sistema, e che openssl_random_pseudo_bytes sarebbe una soluzione migliore in quanto sarebbe più difficile da prevedere.

Se questo è il caso, quale sarebbe il codice equivalente?

Presumo che qualcosa di simile, ma non so se questo è giusto ...

$token = md5(openssl_random_pseudo_bytes(32)); 

anche che lunghezza ha un senso che io debba passare alla funzione?

Answer 1

ecco la soluzione giusta:

$token = bin2hex(openssl_random_pseudo_bytes(16)); 

# or in php7 
$token = bin2hex(random_bytes(16)); 

Answer 2

Se si dispone di un generatore di numeri casuali protetto da crittografia, non è necessario eseguire l'hash. In realtà tu non vuoi. Basta usare

$token = openssl_random_pseudo_bytes($BYTES,true) 

Dove $ BYTE è comunque molti byte di dati che si desidera. MD5 ha un hash a 128 bit, quindi faranno 16 byte.

Come nota a margine, nessuna delle funzioni chiamate nel codice originale è crittograficamente sicura, la maggior parte sono dannose abbastanza che l'utilizzo di una sola interruzione potrebbe risultare non sicuro anche se combinato con altre funzioni sicure. MD5 ha problemi di sicurezza (anche se per questa applicazione potrebbero non essere rilevanti). Uniqid non solo non genera byte crittografici casuali per impostazione predefinita (poiché utilizza l'orologio di sistema), l'entropia aggiunta che si passa viene combinata usando un generatore congruente lineare, che non è crittograficamente sicuro. In effetti, probabilmente significa che si potrebbe supporre che tutte le chiavi API abbiano accesso ad alcune di esse anche se non avevano idea del valore del proprio orologio del server. Infine, mt_rand(), quello che usi come entropia extra, non è neanche un generatore di numeri casuali sicuro.

Answer 3

Se si desidera utilizzare openssl_random_pseudo_bytes è meglio usare l'esecuzione di CrytoLib, questo vi permetterà di generare tutti i caratteri alfanumerici, attaccando BIN2HEX intorno openssl_random_pseudo_bytes sarà solo tradurrà in voi ottenere AF (cappucci) e numeri.

Sostituire path/to/con cui si inserisce il file cryptolib.php (si può trovare su GitHub a: https://github.com/IcyApril/CryptoLib)

<?php 
    require_once('path/to/cryptolib.php'); 
    $token = CryptoLib::randomString(16); 
?> 

La documentazione completa CryptoLib è disponibile all'indirizzo: https://cryptolib.ju.je/. Copre un sacco di altri metodi casuali, crittografia a cascata e generazione di hash e convalida; ma è lì se ne hai bisogno.