常见的弱点枚举

许多密码存储机制计算哈希散列和储存,而不是储存原始密码明文。在这个设计中,验证涉及到接受传入密码,计算其散列,比较散列存储。

许多散列算法被设计用来执行迅速以最小的开销,甚至密码散列。然而,这对密码存储效率是一个问题,因为它可以减少对强力密码破解攻击者的工作负载。如果攻击者可以通过其他方式获取散列(如SQL注入数据库存储散列),攻击者可以离线存储散列和使用各种技术来破解密码有效地通过计算散列。没有内置工作负载,现代攻击可以计算大量的散列,甚至耗尽整个空间的所有可能的密码,在很短的时间内,使用大规模并行计算(比如云计算)和GPU, ASIC或FPGA硬件。在这种情况下,一个有效的散列算法帮助攻击者。

有几个属性的一个哈希方案相关的强度对离线,大规模并行攻击:

• 所需的CPU时间计算散列(“拉伸”)
• 所需的内存计算散列(“memory-hard”操作)
• 包括一个随机值,以及密码,作为散列计算的输入(“盐”)
• 给定一个散列,没有已知的方法确定一个输入(如密码),产生的散列值,除了通过猜测可能的输入(单向散列)
• 相对于所有可能的散列的数量,可以生成的计划,有一个低的可能性为多个不同的输入生产相同的散列(“碰撞阻力”)

注意,产品的安全需求可能取决于环境和密码的值。不同方案可能不提供所有这些属性,但仍可能对环境提供足够的安全。相反,一个解决方案可能是很强的保留一个属性,它仍在为攻击另一个属性很弱,或者它可能无法显著降低大规模并行攻击的效率。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言