Доклад Сергея Нартымова на конференции Application Developer Days-4. г.Минск 13 декабря 2013

1. Безопасность
аутентификации
веб-приложений
Сергей Нартымов
Brainspec
https://github.com/lest
twitter: @just_lest

3. Хэш пароля
• MD5
• SHA-1
• SHA-2

4. Хэш с солью

5. Хэш с солью
• Пароль пользователя
• Соль пользователя
• Соль приложения

6. PBKDF2
Password-Based Key Derivation Function 2

7. PBKDF2
DK = PBKDF2(PRF, Password, Salt, c, dkLen)
DK = T1 || T2 || ... || Tdklen/hlen
Ti = F(Password, Salt, Iterations, i)
F(Password, Salt, Iterations, i) = U1 ^ U2 ^ ... ^ Uc
U1 = PRF(Password, Salt || INT_32_BE(i))
U2 = PRF(Password, U1)
...
Uc = PRF(Password, Uc-1)
DK = PBKDF2(HMAC−SHA1, passphrase, ssid, 4096, 256)

8. PBKDF2
DK = PBKDF2(PRF, Password, Salt, c, dkLen)
DK = T1 || T2 || ... || Tdklen/hlen
Ti = F(Password, Salt, Iterations, i)
F(Password, Salt, Iterations, i) = U1 ^ U2 ^ ... ^ Uc
U1 = PRF(Password, Salt || INT_32_BE(i))
U2 = PRF(Password, U1)
...
Uc = PRF(Password, Uc-1)
DK = PBKDF2(HMAC−SHA1, passphrase, ssid, 4096, 256)

9. PBKDF2
DK = PBKDF2(PRF, Password, Salt, c, dkLen)
DK = T1 || T2 || ... || Tdklen/hlen
Ti = F(Password, Salt, Iterations, i)
F(Password, Salt, Iterations, i) = U1 ^ U2 ^ ... ^ Uc
U1 = PRF(Password, Salt || INT_32_BE(i))
U2 = PRF(Password, U1)
...
Uc = PRF(Password, Uc-1)
DK = PBKDF2(HMAC−SHA1, passphrase, ssid, 4096, 256)

10. PBKDF2
DK = PBKDF2(PRF, Password, Salt, c, dkLen)
DK = T1 || T2 || ... || Tdklen/hlen
Ti = F(Password, Salt, Iterations, i)
F(Password, Salt, Iterations, i) = U1 ^ U2 ^ ... ^ Uc
U1 = PRF(Password, Salt || INT_32_BE(i))
U2 = PRF(Password, U1)
...
Uc = PRF(Password, Uc-1)
DK = PBKDF2(HMAC−SHA1, passphrase, ssid, 4096, 256)

11. PBKDF2
DK = PBKDF2(PRF, Password, Salt, c, dkLen)
DK = T1 || T2 || ... || Tdklen/hlen
Ti = F(Password, Salt, Iterations, i)
F(Password, Salt, Iterations, i) = U1 ^ U2 ^ ... ^ Uc
U1 = PRF(Password, Salt || INT_32_BE(i))
U2 = PRF(Password, U1)
...
Uc = PRF(Password, Uc-1)
DK = PBKDF2(HMAC−SHA1, passphrase, ssid, 4096, 256)

12. bcrypt

13. bcrypt
$2a$10$vI8aWBnW3fID.ZQ4/z
идентификатор алгоритма

14. bcrypt
$2a$10$vI8aWBnW3fID.ZQ4/zo1G
сложность

15. bcrypt
$2a$10$vI8aWBnW3fID.ZQ4/zo1G.q1lRps
соль

16. bcrypt
o1G.q1lRps.9cGLcZEiGDMVr5yUP1KUOYTa

18. bcrypt
scrypt
PBKDF2

19. 504 Gateway Time-out
502 Bad Gateway

20. Перебор пользователей

21. Перебор пользователей
• Форма логина
• Неверный адрес e-mail или пароль.

22. Перебор пользователей
• Форма восстановления пароля
• Если ваш адрес e-mail есть в нашей базе
данных, то в течение нескольких минут
вы получите письмо с инструкциями по
восстановлению вашего пароля.

23. Перебор пользователей
• Форма регистрации

24. Тайминговые атаки

25. Тайминговые атаки
• https://code.djangoproject.com/ticket/
20760

26. Блокировка доступа

27. Блокировка доступа
• для пользователя
• для IP-адреса

28. Блокировка доступа
• CAPTCHA
• разблокировка по ссылке из письма

29. Инвалидация сессии

30. Инвалидация сессии
• хранить в сессии данные, которые
изменяются при изменении пароля
• проверять при доступе к сессии

31. Инвалидация сессии
• хранить сессии в БД
• показывать активные сессии

32. Запомнить меня

33. Запомнить меня
• добавляем токен и время
• храним токен в HttpOnly cookie

34. Восстановление пароля

35. Восстановление пароля
• не стоит генерировать пароль и
присылать его на почту

36. Восстановление пароля
• генерируем токен и отправляем на почту
ссылку с этим токеном
• по ссылке показываем форму изменения
пароля

37. Сложность пароля

38. Без пароля

39. Без пароля
• Одноразовые коды доступа

40. Без пароля
• Одноразовые коды доступа
• OpenID

41. Без пароля
• Одноразовые коды доступа
• OpenID
• OAuth

42. SSL

43. SSL
startssl.com

44. Двухэтапная
аутентификация

45. Двухэтапная
аутентификация

46. Двухэтапная
аутентификация

47. Двухэтапная
аутентификация
Google

48. Двухэтапная
аутентификация
Google
Facebook

49. Двухэтапная
аутентификация
Google
Facebook
Dropbox

50. Двухэтапная
аутентификация
Google
AWS
Facebook
Dropbox

51. Двухэтапная
аутентификация
Google
Facebook
AWS
GitHub
Dropbox

52. Open Web Application
Security Project
• https://www.owasp.org/
• https://www.owasp.org/index.php/
Cheat_Sheets

53. Спасибо
Сергей Нартымов
Brainspec
https://github.com/lest
twitter: @just_lest