Lösenordshashning: bcrypt, Argon2, PBKDF2

Hashfunktioner för allmänna ändamål, som SHA-256, är utformade för att vara snabba. En angripare kan beräkna miljarder SHA-256-hashvärden per sekund på en GPU, vilket gör brute force-knäckning möjlig.

Lösenordshashning kräver långsamma och beräkningskrävande funktioner.

Ett salt är ett slumpmässigt värde som läggs till varje lösenord före hashningen. Det säkerställer att två användare med samma lösenord får olika hashvärden och förhindrar attacker med regnbågstabeller och massknäckning. Saltet lagras tillsammans med hashvärdet (det är inte hemligt).

bcrypt utformades 1999 specifikt för lösenordshashning. Det har en konfigurerbar kostnadsfaktor som styr hur långsam hashningen är. När maskinvaran blir bättre ökar ni kostnadsfaktorn för att upprätthålla säkerheten.

Kostnadsfaktor 12 är vanligt i dag — det tar cirka 250 ms att beräkna ett hashvärde på en modern CPU.

PBKDF2 (Password-Based Key Derivation Function 2) tillämpar en hashfunktion (t.ex. HMAC-SHA256) många gånger (iterationer). Fler iterationer = långsammare = säkrare. Rekommenderas av NIST och används av WPA2 för Wi-Fi-lösenord.

Argon2 vann Password Hashing Competition 2015. Det är den moderna standarden. Följande kan konfigureras:

• Tidskostnad — antal iterationer
• Minneskostnad — mängden RAM som krävs (begränsar GPU-acceleration)
• Parallellism — antal trådar

Använd Argon2id för de flesta applikationer.

En regnbågstabell är en förberäknad uppslagstabell från hashvärde → klartext. Utan saltning kan en angripare som har hashvärdet slå upp det i tabellen direkt. Saltning gör regnbågstabeller oanvändbara eftersom varje hashvärde blir unikt.

Vanliga metoder för offline-knäckning:

• Ordlistattack — prova vanliga lösenord och variationer
• Brute force — prova alla teckenkombinationer
• Regelbaserad attack — tillämpa ändringsregler på en ordlista (lägg till årtal, gör första bokstaven till versal, leetspeak)
• Verktyg: Hashcat, John the Ripper

Prioritetsordning för nya applikationer:

1. Argon2id — bäst motståndskraft mot GPU-/ASIC-knäckning
2. bcrypt — brett stöd och beprövad historik
3. PBKDF2 — NIST-godkänd och krävs i vissa efterlevnadssammanhang

Använd aldrig MD5, SHA-1 eller osaltad SHA-256 för lösenord.

När en användare loggar in:

1. Hämta användarens lagrade hashvärde och salt
2. Beräkna hashvärdet för det inskickade lösenordet med samma salt och algoritm
3. Jämför det resulterande hashvärdet med det lagrade hashvärdet (jämförelse i konstant tid)
4. Dekryptera aldrig — gör endast en jämförelse

Lösenord måste lagras som hashvärden, inte i klartext. Snabba algoritmer som SHA-256 är olämpliga — använd långsamma funktioner för lösenordshashning: Argon2id (förstahandsval), bcrypt eller PBKDF2. Använd alltid ett slumpmässigt salt för varje lösenord för att förhindra rainbow table-attacker. Implementera aldrig egen kryptografi — använd beprövade bibliotek.