PHPのセッションID生成アルゴリズムの変更について

いつも回答ありがとうございます。

現在、セッションについて勉強しております。

私のローカル環境は、Windows10にWebMatrixを入れており、IIS8.0でPHP5.5.38です。

PHPでは、session_start()をコールすれば、自動的にセッションIDを発行してくれます。

例えばですが、下記のe89r86p6dg04fumh0lanro3pn5のように一意の値を割り当ててくれます。

Set-Cookie: PHPSESSID=e89r86p6dg04fumh0lanro3pn5; path=/

ここまでは、理解しております。

このセッションIDが安全なのか調べていたら、下記のサイトのようにデフォルトの「MD5」は安全ではないので、変更した方がよいとの記述がありました。

PHPのセッションIDは暗号論的に弱い乱数生成器を使っており、セッションハイジャックの危険性がある

セッションIDはMD5でなくSHA384にすべきです。

PHPのセッションIDのアルゴリズム設定について

PHPを初期設定の状態で、セッションを使用すると、セッションIDは、「MD5」のアルゴリズムを使用して生成されます。
MD5は、「128bit」のハッシュ値を生成することが出来ますが、セキュリティ的には心もとないので、セッションを使用するのであれば、「PHP.ini」の設定を見なおす必要があります！

php.iniまたはini_setでsession.hash_functionを設定することで、アルゴリズムの変更が可能かと存じます。

PHP5.3.0未満ならSHA1(160bit)へ変更可
PHP5.3.0以降ならSHA256(256bit)またはSHA512(512bit)などへ変更可

私の環境でphpinfoを実行してsession.hash_functionの項目を確認したところ0と記載されておりますので、MD5(128bit)が使われているかと存じます。

ここでクエスチョンです。

■クエスチョン1

上述したサイトの指摘通り、デフォルトのセッションID（MD5）を使用するのは危険でしょうか？
session.hash_functionの変更は、必須と考えた方がよろしいでしょうか？

■クエスチョン2

PHPマニュアルのsession.hash_functionには下記のようにPHP7.1.0で削除されたとの記載があります。
どのような理由で削除されたのでしょうか？

注意:
この設定は PHP 5 で導入されました。また、PHP 7.1.0 で削除されました。

ご存知の方いれば、教えてくださいm(__)m

行動規範の内容に同意します

回答2件

ベストアンサー

■ クエスチョン1

上述したサイトの指摘通り、デフォルトのセッションID（MD5）を使用するのは危険でしょうか？
session.hash_functionの変更は、必須と考えた方がよろしいでしょうか？

必須とまで言えるかは分かりませんが，通販サイトなど決済処理が絡むサイトの場合は配慮すべきですね．

■クエスチョン2

PHPマニュアルのsession.hash_functionには下記のようにPHP7.1.0で削除されたとの記載があります。
どのような理由で削除されたのでしょうか？

これですかね？

PHP: rfc:session-id-without-hashing

要約すると，PHP7.0までの実装は

暗号論的擬似乱数生成器から得たデータは安全が保証されているのに無駄にハッシュ関数を通している
この部分をよりシンプルにすることでパフォーマンスが2倍以上向上する

ということらしいです．代わりにPHP7.1以降は

session.sid_length
session.sid_bits_per_character

が用意されており，MD5相当のエントロピーからハッシュ関数を通すこと無く安全性をより強くできるようになっています．RFCを読んだ感じでは，デフォルト値は今までのMD5相当の「16種×32バイト長」のはずなんですが，日本語版マニュアルは「22種×48バイト長」と主張しており，どっちが正しいのやら…

ふと思い立って英語版マニュアルを見てみると，RFC通りのことが書いてありました．