Generazione di sale in PHP

Question

Qual è il modo migliore per generare in modo crittografato un massimo di 32 byte in PHP, senza dipendere dalle librerie incluse raramente nelle tipiche installazioni di PHP?

Dopo aver cercato su Google ho scoperto che mt_rand non è considerato abbastanza sicuro, ma non ho trovato un suggerimento per una sostituzione. Un articolo ha suggerito la lettura dal /dev/random ma non solo questo non funzionerà su Windows; è anche molto lento.

Voglio un ragionevole equilibrio tra la sicurezza e la velocità (cioè, non dovrebbe prendere 20 secondi per generare 512 byte, come /dev/random fa di solito)

Answer 1

Nota: mcrypt è stato deprecato in PHP 7.1. Skip to the up-to-date answer.

Si consiglia di dare un'occhiata alla documentazione (e commenti) per mcrypt_create_iv().

Answer 2

Credo microtime() è sufficiente.

Stranamente, ma sto ancora ottenendo downvotes per questa risposta.

Anche se l'unica spiegazione che ottengo è che il microtime è prevedibile.
Mi sembra strano come sale sempre assunto come conosciuto apertamente - quindi, non serve affatto per la previsione.

Answer 3

uniqid() dovrebbe andare bene per questo scopo.

Answer 4

Leggere da /dev/urandom o utilizzare openssl_random_pseudo_bytes().

Answer 5

Nota: mcrypt è stato deprecato in PHP 7.1. Skip to the up-to-date answer.

È possibile utilizzare la funzione mycrypt_create_iv(), poiché la versione 5.3 di PHP utilizza anche la fonte casuale su un server Windows (non solo su Unix). Prima di usarlo, è necessario verificare se è definita la costante MCRYPT_DEV_URANDOM.

mcrypt_create_iv($length, MCRYPT_DEV_URANDOM); 

differenza casuale, urandom Non blocca il server, se non c'è abbastanza entropia disponibili. Dal momento che la password sale dovrebbe essere unica (non necessariamente casuale), l'urandom sembra essere una buona scelta per me.

Answer 6

uniqueid non è adatto per la generazione di una stringa casuale in quanto anch'essa è basata su microtime. Un ciclo CPU è generalmente molto più breve di un tick microtime, il che può portare a una possibile costanza per una data variabile all'interno di loop. Impostazione del secondo parametro "entropia" true,

uniqid('', true) 

fornirà maggiore casualità.

Per ottenere una stringa casuale che è ben compatibile con la maggior parte dei caratteri-set, si può applicare la codifica base64 al mcrypt initilization funzione vettoriale mcrypt_create_iv:

$length = 16; 
base64_encode(mcrypt_create_iv(ceil(0.75*$length), MCRYPT_DEV_URANDOM)) 
//> hlZuRJypdHFQPtI2oSFrgA== 
strlen(base64_encode(mcrypt_create_iv(ceil(0.75*$length), MCRYPT_DEV_URANDOM))) 
//> 16 

Ridurre il carattere dell'alfabeto a 2^6bit aumenta la dimensione, che è rappresentata sopra.

Answer 7

Questo è più facile in PHP 7: Basta usare $salt = random_bytes($numberOfDesiredBytes); per generare un sale.

A cosa serve un sale, comunque? Se è per le password, basta usare password_hash() e password_verify().