MySQLで既に平文で登録してあるパスワードを暗号化したい

Question

##PHPを使ったログインフォームを想定

以前のエンジニアがパスワードを平文で登録する仕様にしてしまっている物を改修したいと考えているのですが、
既にユーザーがいる状態でどの様に変更をすればスムーズに移行できるのかがわからず悩んでおります。

ユーザーには一切変更をさせずに、今あるlogin_passwdカラムのデータを暗号化できれば理想的で、
運用しながらはさすがに難しいのではと考えているのですが、可能なのでしょうか？

ユーザーテーブルのスキーマは以下の通りです。

CREATE TABLE `user` (
  `id` int(10) unsigned NOT NULL AUTO_INCREMENT,
  `name` text,
  `login_id` text,
  `login_passwd` text,
  `active_flag` tinyint(1) NOT NULL DEFAULT '1',
  `reg_date` datetime DEFAULT NULL,
  `upd_date` datetime DEFAULT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

##php, mysqlのバージョン

PHP 5.6.30
mysqld  Ver 5.7.17 for Linux on x86_64 (MySQL Community Server (GPL))

Answer 1

1.暗号化したパスワードで認証
レコードがあれば認証完了(成功)
レコードがない場合2へ
2．平文のパスワードで認証
レコードがない場合、認証完了(失敗)
レコードがあれば3へ
3．平文のパスワードを暗号化し、レコードをUpdateし、認証完了(成功)

こうすれば、ログインする度に平文だったユーザーが暗号化されていきます。
利点としては、サービスをとめることなく、アクティブなユーザから暗号化していくことが可能な点。
欠点としては、平文と暗号文のパスワードが同一カラムに混在してしまう点

が、個人的には一度サービスを止めて、全てのパスワードを暗号化して再稼働させるのが良いと思います。
勿論、それに合わせて新規アカウント発行時には同じアルゴリズムで暗号化する処理じ実装する必要がありますが。

Comments

[退会済みユーザー]

同じカラム上での置き換えは、使われないアカウントの平文のパスワードがいつまでも残るので、非常にリスキーだと思います。

[kphex]

有難う御座いました。
こちらの方法ですと確かにログインユーザーから暗号化されていきますね。大変勉強になりました。

>が、個人的には一度サービスを止めて、全てのパスワードを暗号化して再稼働させるのが良いと思います。
記載はしておりませんでしたが、夜間にはシステムを稼働させないのでそのタイミングで行う事が可能になりますので、その間に全ユーザー適用しようと思います。

Answer 2

平文のパスワードが手元にあるので、それを元にハッシュ化したパスワードを作成すればよいです。
念のため、columnを追加し、バッチ処理でハッシュ化を行い、その後パスワード照合の関数を差し替えれば問題ないかと。
問題あっても、切り戻しもすぐにできるので、それほどリスクはないと思います。

しばらく運営してみて問題なければ、平文パスワードのcolumnを削除して完了です。

** 追記 **
パスワードをハッシュ化した場合、パスワードリカバリーの方法を変更しなければなりません。
運用が変更になりますが、多分平文パスワードを持たないという選択の根拠を推測すると、必要な処置になると思います。

Comments

[kphex]

有難う御座いました。
私自身も頂きました方法が一番シンプルで現実的かと思っております。