Parola Özeti: bcrypt, Argon2, PBKDF2

Parolaları düz metin olarak saklamak felaketle sonuçlanır; tek bir veritabanı ihlali her hesabı açığa çıkarır. Parolalar, saklanmadan önce tek yönlü bir işlevle işlenmelidir; böylece veritabanına erişim sağlansa bile özgün parola açığa çıkmaz.

Bir karma işlevi, herhangi bir uzunluktaki girdiyi sabit uzunlukta bir çıktıya dönüştürür. Aynı girdi her zaman aynı çıktıyı üretir ancak özgün girdi karmadan geri elde edilemez. Örnekler: SHA-256, bcrypt, Argon2.

SHA-256 gibi genel amaçlı karma işlevleri hızlı olacak şekilde tasarlanmıştır. Saldırganlar bir GPU üzerinde saniyede milyarlarca SHA-256 karması hesaplayabilir; bu da kaba kuvvetle kırmayı uygulanabilir hâle getirir.

Parola karmalama için yavaş ve maliyetli işlevler gerekir.

Bir tuz, karmalanmadan önce her parolaya eklenen rastgele bir değerdir. Aynı parolayı kullanan iki kullanıcının farklı karmalara sahip olmasını sağlayarak gökkuşağı tablosu ve toplu kırma saldırılarını önler. Tuz, karmanın yanında saklanır; gizli değildir.

bcrypt, 1999'da özellikle parola karmalama için tasarlanmıştır. Karmalamanın ne kadar yavaş olacağını denetleyen yapılandırılabilir bir maliyet katsayısına sahiptir. Donanım geliştikçe güvenliği korumak için maliyet katsayısını artırın.

Günümüzde 12 maliyet katsayısı yaygındır; modern bir CPU üzerinde karmalama yaklaşık 250 ms sürer.

PBKDF2 (Parola Tabanlı Anahtar Türetme İşlevi 2), bir karma işlevini (ör. HMAC-SHA256) birçok kez uygular (yinelemeler). Yineleme sayısı arttıkça işlem yavaşlar ve güvenlik artar. NIST tarafından önerilir ve Wi-Fi parolaları için WPA2 tarafından kullanılır.

Argon2, 2015'te Parola Karmalama Yarışması'nı kazandı. Modern standarttır. Şu özellikleri yapılandırılabilir:

• Zaman maliyeti — yineleme sayısı
• Bellek maliyeti — gereken RAM miktarı (GPU hızlandırmasını sınırlar)
• Paralellik — iş parçacığı sayısı

Çoğu uygulama için Argon2id kullanın.

Bir gökkuşağı tablosu, önceden hesaplanmış bir karma → düz metin aramasıdır. Tuzlama yapılmadığında, karmaya sahip bir saldırgan onu tabloda anında bulabilir. Tuzlama, her karmayı benzersiz hâle getirdiği için gökkuşağı tablolarını işe yaramaz duruma getirir.

Yaygın çevrimdışı kırma yaklaşımları:

• Sözlük saldırısı — yaygın parolaları ve türevlerini dener
• Kaba kuvvet — tüm karakter bileşimlerini dener
• Kural tabanlı — sözlüğe dönüştürme kuralları uygular (yıl ekleme, ilk harfi büyütme, leet yazımı)
• Araçlar: Hashcat, John the Ripper

Yeni uygulamalar için tercih sırası:

1. Argon2id — GPU/ASIC kırma saldırılarına karşı en iyi direnç
2. bcrypt — geniş destek ve kanıtlanmış geçmiş
3. PBKDF2 — NIST onaylı, bazı uyumluluk bağlamlarında zorunlu

Şunları asla kullanmayın: parolalar için MD5, SHA-1 veya tuzlanmamış SHA-256.

Bir kullanıcı giriş yaptığında:

1. Kullanıcı için depolanan karma değerini ve tuzu alın
2. Gönderilen parolayı aynı tuz ve algoritmayla karma değerine dönüştürün
3. Ortaya çıkan karma değerini depolanan karma değeriyle karşılaştırın (sabit süreli karşılaştırma)
4. Asla şifresini çözmeyin — yalnızca karşılaştırın

Hangi parola karma algoritması güncel en iyi uygulama olarak kabul edilir ve Parola Karma Yarışması'nı kazanmıştır?

Parolalar düz metin olarak değil, karma değerleri olarak depolanmalıdır. SHA-256 gibi hızlı algoritmalar uygun değildir — yavaş parola karma işlevleri kullanın: Argon2id (tercih edilir), bcrypt veya PBKDF2. Gökkuşağı tablosu saldırılarını önlemek için her parola için her zaman rastgele bir tuz kullanın. Kendi kriptografinizi asla geliştirmeyin — kendini kanıtlamış kütüphaneleri kullanın.