Password 암호화

password 를 왜 암호화 해야 할까??

암호화를 하는 이유는 데이터베이스가 유출또는 공격 되었을 경우 정보유출을 막기 위한것

예를 들어 운영되고 있는 쇼핑몰 사이트가 관리자의 부주의로 인해 데이터베이스가
유출 되거나, 또는 해커에 의해 데이터베이스가 공격 당했을 경우
저장되어 있는 유저들의 개인정보가 유출되어 각종 범죄에 악용 될 수 있다.
이로인해 암호화는 정보를 관리함에 있어서 선택사항이 아닌 필수사항 이다!!

단방향 암호화

• 단방향 해시 함수

  암호화연산을 통해 원본 메시지를 변화시켜 다이제스트(해싱 공식에 생성된 문자열)를 생성
  단방향성: 원본메시지를 구하면 암호화된 메시지를 구하기는 쉽다. 그러나 암호화된 메시지로 원본 메시지를 구할수는 없다.

• 단방향 해시함수의 문제점

  인식 가능성: 동일한 메시지가 항상 동일한 다이제스트를 갖는다면 해커가 다이제스트를 많이 확보한뒤 결과를 토대로 원본메시지를 유추해거나 악용할 수 있다. 이와 같은 다이제스트 목록을 레인보우 테이블이라하고 레인보우 공격이라 한다.
  속도: 해시함수의 목적이 짧은시간에 데이터를 검색하기 위해 설계된것이다. 해시함수의 빠른속도를 이용하여 해커가 다이제스트를 원본문자열과 비교해볼 수 있다(데이터가 충분히 길거나 복잡하지 않은 경우 탈취가능).

단방향 해시함수 보완하기

솔팅(Salting): 솔트(salt)는 단방향 해시 함수에서 다이제스트를 생성할 때 추가되는 바이트 단위의 임의의 문자열이다. 이 원본 메시지에 문자열을 추가하여 다이제스트를 생성하는 것을 솔팅이라한다. 솔트의 길이는 32바이트 이상이어야 솔트와 다이제스트를 추측하기 어렵다.
키 스트레칭(key stretching): 원본메시지를 암호화로 다이제스트를 생성하고, 생성된 다이제스트를 입력 값으로 하여 다이제스트를 생성하고, 이를 반복하는 방법으로 다이제스트를 생성할 수 있다. 이렇게 하면 입력한 패스워드를 동일한 횟수만큼 해시해야 입력한 패스워드 일치 여부를 확인할 수 있다. 이것을 키 스트레칭이라 한다.
Adaptive Key Derivation Functions: 다이제스트를 생성할 때 솔팅과 키 스트레칭을 반복하며 솔트와 패스워드 외에도 입력 값을 추가하여 공격자가 쉽게 다이제스트를 유추할 수 없도록 하고 보안의 강도를 선택할 수 있다.

대표적인 해시 알고리즘

• pbkdf2
  해시 함수의 컨테이너
  salt를 적용한 후 해시 함수의 반복 횟수를 임의로 선택할 수 있다.
  가볍고 구현하기 쉽다.
  SHA와 같이 검증된 해시 함수만을 사용해 hashing한다.
  NIST에 의해서 승인된 알고리즘
• bcrypt
  현재 가장 강력한 해시 메커니즘 중 하나
  blowfish 암호화에 기반을 두고 있다.
  입력 값으로 72 bytes character를 사용해야 한다.
• scrypt
  adaptive key derivation function
  digest를 생성할 때 메모리 오버헤드를 갖도록 설계하여 브루트 포스 공격을 시도할 때 병렬화 처리가 어렵다.
  미래의 관점에서 봤을 때 3가지 알고리즘 중에서 가장 경쟁력 있는 알고리즘으로 뽑힌다.

마무리

그럼 결론적으로 가장 좋고 강력한, 알고리즘을 사용해서 암호화를 해야 하나?? 라고한다면
꼭 그렇지만은 않다, 물론 강력한 알고리즘을 통해 암호화를 하면 정보유출에 대해서는 보다
안전하겠지만, 서비스가 감당할 수 있는 자원에는 한계가 있고 한정된 자원에서 최적의 효과를 내야 하기 때문에 조건,상황에 맞는 적절한 암호화 방식을 사용하면 된다!!

참고 자료

• https://velog.io/@kylexid/%EC%99%9C-bcrypt-%EC%95%94%ED%98%B8%ED%99%94-%EB%B0%A9%EC%8B%9D%EC%9D%B4-%EC%B6%94%EC%B2%9C%EB%90%98%EC%96%B4%EC%A7%88%EA%B9%8C
• https://junho94.tistory.com/30
• https://healthy-dev.tistory.com/26
• https://velog.io/@shin0805/%EC%99%9C-bcrypt