Bcrypt: यादृच्छिक रूप से उत्पन्न नमक की भूमिका को समझना

क्रिप्टोग्राफी के दायरे में, bcrypt एक मजबूत पासवर्ड हैशिंग फ़ंक्शन के रूप में जाना जाता है सुरक्षा और दक्षता. बीक्रिप्ट की प्रभावशीलता की कुंजी इंद्रधनुष तालिका हमलों को रोकने के लिए यादृच्छिक रूप से उत्पन्न नमक का उपयोग है। लेकिन यह यादृच्छिकता कारक हमारे पासवर्ड की सुरक्षा में कैसे योगदान देता है? संचालित होता है. जब हम bcrypt का उपयोग करके एक हैशेड पासवर्ड बनाते हैं, तो यह फॉर्म लेता है:

$2y$$salt$hashपहला भाग ($2y$) उपयोग में आने वाले bcrypt एल्गोरिदम को दर्शाता है , उसके बाद एक लागत कारक होता है जो हैशिंग प्रक्रिया की तीव्रता को निर्धारित करता है। इसके बाद नमक आता है, जिसे अक्सर वर्णों की बेतरतीब ढंग से उत्पन्न स्ट्रिंग के रूप में दर्शाया जाता है। अंत में, हैश स्वयं इनपुट पासवर्ड का एन्क्रिप्टेड प्रतिनिधित्व है। टेबल पर हमला. रेनबो टेबल पूर्व-गणना किए गए डेटाबेस हैं जिनमें सामान्य पासवर्ड के लिए पूर्व-गणना किए गए हैश होते हैं। हमलावर इन तालिकाओं का उपयोग दिए गए हैश के अनुरूप क्लियरटेक्स्ट पासवर्ड को तेजी से पहचानने के लिए कर सकते हैं।

हैशिंग प्रक्रिया में एक यादृच्छिक नमक को शामिल करने के साथ, प्रत्येक पासवर्ड हैश अद्वितीय हो जाता है, भले ही मूल पासवर्ड समान हो। ऐसा इसलिए है क्योंकि नमक हैश एल्गोरिदम को प्रभावी ढंग से संशोधित करता है, यह सुनिश्चित करता है कि एक ही इनपुट पासवर्ड एक अलग हैश मान उत्पन्न करेगा। परिणामस्वरूप, इंद्रधनुष तालिकाएँ अप्रभावी हो जाती हैं, क्योंकि वे अलग-अलग नमक मूल्यों का हिसाब नहीं दे सकती हैं। जब इसने पहली बार हैश उत्पन्न किया। यह आपूर्ति किए गए पासवर्ड और संग्रहीत हैश (जिसमें, याद रखें, नमक होता है) लेता है, और उन्हें फिर से bcrypt के माध्यम से चलाता है:

$2y$$salt$hash

यह ऑपरेशन दोहराता है प्रारंभिक हैशिंग के दौरान उपयोग किए गए समान नमक मूल्य के साथ हैशिंग प्रक्रिया। यदि दिया गया पासवर्ड सही है, तो परिणामी हैश संग्रहीत हैश से मेल खाएगा, जो एक वैध पासवर्ड का संकेत देगा।

निष्कर्ष में

बेतरतीब ढंग से उत्पन्न लवण पासवर्ड सुरक्षा की आधारशिला हैं . वे प्रभावी ढंग से रेनबो टेबल हमलों को अप्रचलित कर देते हैं, पासवर्ड को अनधिकृत पहुंच से बचाते हैं। यह क्रिप्टोग्राफी में नमक के महत्व का उदाहरण देता है और हमारी डिजिटल पहचान की सुरक्षा में इसकी भूमिका को रेखांकित करता है।