{"id":2777,"date":"2014-09-23T09:48:07","date_gmt":"2014-09-23T12:48:07","guid":{"rendered":"http:\/\/blog.dialhost.com.br\/?p=2777"},"modified":"2014-09-23T09:48:07","modified_gmt":"2014-09-23T12:48:07","slug":"password-hashing-api-nativa-para-gerenciamento-de-senhas","status":"publish","type":"post","link":"https:\/\/www.dialhost.com.br\/blog\/password-hashing-api-nativa-para-gerenciamento-de-senhas\/","title":{"rendered":"Password Hashing \u2013 API nativa para gerenciamento de senhas"},"content":{"rendered":"

\t\t\t\t <\/p>\n

\"Imagem<\/a>
Imagem ilustrativa<\/figcaption><\/figure>\n

A seguran\u00e7a de dados sens\u00edveis dos usu\u00e1rios \u00e9 sempre um fator determinante para a integridade de qualquer aplica\u00e7\u00e3o. Dada essa premissa, esfor\u00e7os s\u00e3o constantes nessa \u00e1rea para prover os sistemas computacionais de formatos criptografados cada vez mais seguros.<\/p>\n

Senhas geralmente s\u00e3o armazenadas em hash, que nada mais \u00e9 do que um s\u00edmbolo derivado de um algoritmo que o torna incapaz de, \u00e0 luz da teoria, obter seu estado original. Apesar do n\u00edvel de complexidade de algoritmos que geram hashes, temos hoje diversas formas que tentam recuperar dados originais \u201cescondidos\u201d atrav\u00e9s de dicion\u00e1rios, rainbow tables ou for\u00e7a bruta.<\/p>\n

Pensando nisso, desenvolvedores da linguagem PHP, preocupados n\u00e3o s\u00f3 com a integridade de senhas mas tamb\u00e9m com a facilidade de programa\u00e7\u00e3o oferecida pela linguagem, optaram por criar uma API nativa capaz de somar ao mesmo tempo seguran\u00e7a e simplicidade para armazenamento de credenciais. Criaram ent\u00e3o uma extens\u00e3o de criptografia chamada Password Hashing, dispon\u00edvel desde a vers\u00e3o 5.5.0. Essa extens\u00e3o utiliza o algoritmo bcrypt, o mais forte suportado pelo PHP atualmente.<\/p>\n

Recursos oferecidos<\/strong><\/p>\n

A API oferece um pequeno e poderoso conjunto de fun\u00e7\u00f5es capazes de auxiliar o programador a criar hashes seguros, realizando todo o trabalho bra\u00e7al de forma segura e com alto grau de confiabilidade. A seguir, suas respectivas fun\u00e7\u00f5es:<\/p>\n

password_hash<\/strong><\/p>\n

Cria um novo hash de senha usando um algoritmo de hashing. O caso geral para esta fun\u00e7\u00e3o \u00e9 atribuir um custo (pot\u00eancia matem\u00e1tica) razo\u00e1vel para o algoritmo e deix\u00e1-lo criar um salt (par\u00e2metro que gera aleatoriedade da sa\u00edda) qualquer. O uso de bcrypt sempre retornar\u00e1 uma string de 60 caracteres.<\/p>\n

\n\n\n\n
1<\/code><\/td>\n<?php<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
2<\/code><\/td>\necho<\/code> password_hash(<\/code>\"imasters\"<\/code>,<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
3<\/code><\/td>\nPASSWORD_BCRYPT,<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
4<\/code><\/td>\n[<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
5<\/code><\/td>\n\"cost\"<\/code> => 12, <\/code>\/\/ Se omitido, custo 10<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
6<\/code><\/td>\n'salt'<\/code> => mcrypt_create_iv(22, MCRYPT_DEV_URANDOM) <\/code>\/\/ Voc\u00ea pode omitir este par\u00e2metro para gera\u00e7\u00e3o de salt aleat\u00f3rio tamb\u00e9m.<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
7<\/code><\/td>\n]<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
8<\/code><\/td>\n);<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
9<\/code><\/td>\n\/\/ Resultado $2y$12$syPYpcHYHWfyraREZ5BCc.\/OiKezWghwO\/5HsbvNv0U4G1xqjsguW<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

password_verify<\/strong><\/p>\n

Verifica se uma senha corresponde a um hash.<\/p>\n

\n\n\n\n
1<\/code><\/td>\n<?php<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
2<\/code><\/td>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
3<\/code><\/td>\nif<\/code>(password_verify(<\/code>'imasters'<\/code>, <\/code>'$2y$12$sy...'<\/code>))<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
4<\/code><\/td>\necho<\/code> 'Senha v\u00e1lida!'<\/code>;<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
5<\/code><\/td>\nelse<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
6<\/code><\/td>\necho<\/code> 'Senha inv\u00e1lida!'<\/code>;<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

password_get_info<\/strong><\/p>\n

Retorna informa\u00e7\u00f5es sobre o hash dado como algoritmo usado e custo.<\/p>\n

\n\n\n\n
1<\/code><\/td>\n<?php<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
2<\/code><\/td>\nvar_dump(password_get_info(<\/code>'$2y$12$sy...'<\/code>));<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

password_needs_rehash<\/strong><\/p>\n

Verifica se um determinado hash corresponde a informa\u00e7\u00f5es fornecidas. Caso n\u00e3o seja, assume-se que ele precisa sofrer o processo de hash novamente. Como a fun\u00e7\u00e3o retorna apenas um valor booleano, seu real uso pode ser observado abaixo, quando troco as configura\u00e7\u00f5es de gera\u00e7\u00e3o de hash, ou seja, a senha \u00e9 v\u00e1lida para aquele algoritmo, mas n\u00e3o para o novo custo que inseri, ent\u00e3o gero o hash novamente para a nova configura\u00e7\u00e3o.<\/p>\n

\n\n\n\n
1<\/code><\/td>\n<?php<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
2<\/code><\/td>\n$senha<\/code> = <\/code>'imasters'<\/code>;<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
3<\/code><\/td>\n$hash<\/code> = <\/code>'$2y$12$sy...'<\/code>;<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
4<\/code><\/td>\nif<\/code>(password_verify(<\/code>'imasters'<\/code>, <\/code>$hash<\/code>)) {<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
5<\/code><\/td>\necho<\/code> \"A senha \u00e9 v\u00e1lida\\n\"<\/code>;<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
6<\/code><\/td>\nif<\/code>(password_needs_rehash(<\/code>$hash<\/code>, PASSWORD_BCRYPT, [<\/code>'cost'<\/code> => 11])) { <\/code>\/\/ Mudei o custo para 11<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
7<\/code><\/td>\necho<\/code> \"Senha precisa de novo hash\\n\"<\/code>;<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
8<\/code><\/td>\n$hash<\/code> = password_hash(<\/code>$senha<\/code>, PASSWORD_BCRYPT, [<\/code>'cost'<\/code> => 11]); <\/code>\/\/ Gerei o novo hash<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
9<\/code><\/td>\necho<\/code> $hash<\/code>; <\/code>\/\/ Basta salvar no banco de dados agora<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
10<\/code><\/td>\n}<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
11<\/code><\/td>\nelse<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
12<\/code><\/td>\necho<\/code> \"Senha n\u00e3o precisa de novo hash\"<\/code>;<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
13<\/code><\/td>\n}<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
14<\/code><\/td>\nelse<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n
\n\n\n\n
15<\/code><\/td>\necho<\/code> \"Senha n\u00e3o verificada\"<\/code>;<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

 <\/p>\n

Conclus\u00f5es<\/strong><\/p>\n

Neste artigo, mostramos a facilidade e a simplicidade do gerenciamento de senhas com a API Password Hashing, acompanhadas de um poderoso algoritmo, o bcrypt. O grande objetivo desse recurso \u00e9 fazer com que voc\u00ea se preocupe mais com as funcionalidades da sua aplica\u00e7\u00e3o ao usu\u00e1rio e menos com a complexidade da seguran\u00e7a de senhas.<\/p>\n

Refer\u00eancias:<\/strong><\/p>\n