パスワードの暗号化後、複合にはどのような手段を用いる？

2点あります。

PHP（larabel）でファイルに対しパスワードを設定するため、パスワードを登録するWebサイトを作成しています。
MySqlにデータを保存する際、暗号化するのが一般的ですがそれは一体どこでどうやって複合しますか？

また、可逆である必要がある場合(暗号化をせずにdb保存)、保存の際に注意点がありますか？

maisumakun

2021/08/19 10:52

> 可逆である必要がある場合どのような事情があるのでしょうか？

YT0014

2021/08/21 08:28

暗号化したデータを元に戻す処理は、「復号」ですので、タイトルなどの修正をお願いします。

行動規範の内容に同意します

回答6件

既に皆さんが指摘されているように、パスワードはハッシュ値で保存することが一般的ですが、その理由をまず説明します。

パスワードが復号できると管理者による悪用が心配
暗号鍵が攻撃者に知られないように保存する必要があるが、これが難しい
暗号利用モードなど、暗号化の実装が意外に難しい

暗号鍵についてですが、そもそもパスワードを保護しなければならない理由は、ウェブサイトに仮に侵入された場合でもパスワードは保護したいからです。ところが、ウェブサイトに侵入した攻撃者はウェブアプリケーションが動作する権限と同じ権限を持ちます。なので、ファイルパーミッション等でパスワードを保護することができません。ウェブアプリケーションが読み出せる情報はすべて侵入した攻撃者のコードも読み出しができます。
このため、暗号鍵を安全に保管するシンプルな方法はありません。

次に、暗号利用モードについてですが、これの不備によりパスワードが解読されてしまった例があります。皆様御存知のAdobe社の事例です。下記のブログ記事を参考にしてください。

Adobeサイトから漏えいした暗号化パスワードはなぜ解読されたか | 徳丸浩の日記

結論としては、tanatさんの紹介された password_hash / password_verify を利用するのが簡明ですが、どうしても復号可能な形でパスワードを保存したいのであれば、上記に気をつけて実装する必要があります。こちらは現在のベストプラクティスではないので、お手本となるようなコードはほとんどないと思います。少なくとも私は見たことがありません。

投稿2021/08/19 12:08

ockeghem

総合スコア11701

momolength

2021/08/19 22:57

ご丁寧にありがとうございます。大変勉強になります。調べてもハッシュばかりだったので質問したんですが、ockeghemさんの回答を見てやっと理解出来ました。

行動規範の内容に同意します

ベストアンサー

Webサイト上でパスワードを登録するとして、パスワードはdbへ保存する際、暗号化するのが一般的ですが

暗号化するのは一般的では無く、ハッシュ化するのが一般的です。
（細かい話と思われるかもしれませんが、ハッシュ化と暗号化は完全に別物なので区別をしないと前提が嚙み合わなくなってしまいます）

ハッシュ化には
password_hash()
を
ハッシュの一致確認には
password_verify()
を使用するのが一般的です。

また、可逆である必要がある場合(暗号化をせずにdb保存)、保存の際に注意点がありますか？

（可逆である=暗号化されているという事なので、用語上の噛み合わなさが出ていますが、）
まずはどういった情報をどの様な脅威から守る必要があるかの要件を定義するところから始める必要があります。
要件によってはコードの話では無く、DBMSやハードウェア自体の暗号化機能を使用する方が適正な場合も多くあるかと思いますよ。

投稿2021/08/19 09:11

tanat

総合スコア18716

momolength

2021/08/19 09:33

知識不足なためわかりづらくすいません。暗号化にはハッシュ化が一般的であるとのことで、ハッシュ化は非可逆暗号化ですよね。可逆暗号化をしたい場合は、どういったやり方がありますか？ハッシュ化以外の暗号化で、パスワードを暗号化する時に用いるものはなんでしょうか。

tanat

2021/08/19 10:16 編集

まず、暗号化=可逆変換なので非可逆暗号化というのは単語として破綻していると考えます。（この辺は考えの相違があっても仕方ないところだとは思いますが、ハッシュ化や非可逆変換などの相応しい単語が存在している以上、厳密に使う必要があると考えています。） > パスワードを暗号化する時に用いるものはなんでしょうか。可逆暗号化する場合はパスワードに限った話では無いので、要件に応じて openssl_decrypt() https://www.php.net/manual/ja/function.openssl-decrypt.php や、`PHP 暗号化ライブラリ` あたりで検索してみて要件を満たすと思われるライブラリを使うのが良いでしょうが、余程深刻で代替手段が存在しない場合以外はパスワードを暗号化した状態でDBに保存するのは避けなければいけません。

momolength

2021/08/19 10:47

仰る鳥だと思います。しかし存在する以上相対するものが存在すると考えるのが普通です。つまりハッシュ化以外の暗号化を使えば問題なさそうですね。ご丁寧にありがとうございました。

行動規範の内容に同意します

パスワードは復号可能な暗号化はしないので、「パスワードを復号可能な暗号化する場合は、どういう暗号化が一般的ですか？」という質問は無意味です。どれも一般的で無いので。

社内システムで、従業員のパスワードを監査部門が知りたいとかですかね？
そういうことであれば、簡単な暗号で良いのでは？つまりどんな方法でも良い。

投稿2021/08/19 11:00