Jaki jest typ danych dla hasła w PostgreSQL?

Question

I read że istnieją typy danych, które szyfrują, więc hasła są zabezpieczone w bazie danych.

Używam w tej chwili varchar do przechowywania haseł. Wpadłem na pomysł, że powinienem jakoś zastosować funkcję SHA-512 do hasła i umieścić je gdzieś tak, aby usunąć hasło w postaci zwykłego tekstu.

Jednak typ danych w Perlu sugeruje mi, że w PostgreSQL jest lepszy sposób niż varchar.

Jaki jest typ danych dla hasła w PostgreSQL?

Answer 1

Jeff ma dobry artykuł pod tytułem You're Probably Storing Passwords Incorrectly. W tym artykule omówiono różne sposoby przechowywania haseł w bazach danych oraz niektóre typowe pułapki, które można napotkać. W szczególności omawia zastosowanie algorytmów mieszających, tablic tęczowych i użycia "soli" w celu zmniejszenia ryzyka związanego z włamaniem do pliku haseł.

Używanie typu danych varchar doskonale nadaje się do przechowywania poprawnie haszowanego hasła. Na przykład tutaj jest częścią mojego aktualnego rekordu konta z bazy produkcyjnej:

=> select account_id, email, salt, passhash from account where email = 'greg@hewgill.com'; 
account_id |  email  |  salt  |     passhash     
------------+------------------+------------------+------------------------------------------ 
      1 | greg@hewgill.com | GFR9uT4N4Tzl3vnK | 2c2bf00079a6d49a8f7fb17cefb52fdb41a4b043 
(1 row) 

W tym przypadku passhash jest reprezentacja hex z SHA-1 soli połączonego z moim hasłem.

Answer 2

Install „moduł chkpass”

Ten moduł implementuje chkpass typ danych, który jest przeznaczony do przechowywania zaszyfrowanych haseł. Musisz zainstalować pakiet postgresql contrib i uruchomić polecenie CREATE EXTENSION, aby zainstalować.

W Ubuntu 12.04 byłoby to tak:

sudo apt-get install postgresql-contrib 

Restart serwer PostgreSQL:

sudo /etc/init.d/postgresql restart 

Wszystkie dostępne rozszerzenie są w:

/opt/PostgreSQL/9.5/share/postgresql/extension/ 

Teraz można uruchomić CREATE EXTENSION command.

Przykład:

CREATE EXTENSION chkpass; 

CREATE TABLE accounts (username varchar(100), password chkpass); 
INSERT INTO accounts(username, "password") VALUES ('user1', 'pass1'); 
INSERT INTO accounts(username, "password") VALUES ('user2', 'pass2'); 

select * from accounts where password='pass2'; 

Zwraca

username | password 
--------------------------- 
"user2" | ":Sy8pO3795PW/k" 

Answer 3

wersja PostgreSQL 9.4+ może się to odbywać się w sposób inteligentniejszy i bezpieczniejszych użyciu pgcrypto rozszerzenia, jak wyjaśniono na stronie: http://www.meetspaceapp.com/2016/04/12/passwords-postgresql-pgcrypto.html