Como guardar as senhas dos seus usuários
Você jamais deve construir um sistema pensando que o mesmo será à prova de invasões, bugs, exploits e vulnerabilidade. Pensando desta forma devemos ter cuidado com as informações pessoais dos usuários deste sistema, incluindo suas senhas.
Seu sistema não é infalível
Imagine que alguma pessoa descubra a senha do seu Gmail, Yahoo! ou Hotmail, se você for igual a 75% dos internautas provavelmente usará esta mesma senha para o seu Facebook, Twitter, iCloud, no seu computador pessoal, ou ainda pior: na sua conta bancária.
Você pode estar pensando que não é tão fácil assim conseguir senhas de usuários, mas o que aprendemos com o parágrafo anterior é que qualquer sistema mal feito pode comprometer outros sistemas, até mesmo sistemas de grandes empresas podem ser afetados, como por exemplo o Snapchat, Adobe, Groupon ou um mais recente como o Dropbox, entre outros casos. Se esses dados vazados contiverem senhas salvas de um jeito errado é muito provável que o atacante consiga acesso à esta senha e inevitavelmente a outros sites no qual o dono desta senha está cadastrado.
NÃO guarde a senha em texto puro no seu banco
Sabemos que precisamos da senha guardada em algum lugar para poder efetuar o login do usuário, mas guardar a senha sem nenhum tipo de proteção é um ato de extrema irresponsabilidade.
INSERT INTO usuarios (nome, email, senha)
VALUES ('Alan', '[email protected]', 'alan123');
Um atacante com acesso a este banco não terá nenhuma dificuldade em saber qual a senha dos usuários e poderá tentar utilizar as mesmas em outros sites no mesmo instante.
NÃO utilize criptografia bidirecional
Existem dois métodos tradicionais para transformar um texto em algo que é impossível de ser lido sem a ajuda de um algoritmo específico. O primeiro método é a criptografia bidirecional, neste tipo de criptografia podemos criptografar dados utilizando uma senha única (simétrica) ou um par de senhas (assimétrica).
// Pseudocódigo
var senha_usuario = '123';
var chave = 'shhh!';
// Aqui temos uma função que encripta a senha do usuário '123'
// utilizando uma chave que apenas o servidor possui
var encriptado = encriptar(senha, chave);
// Não podemos mais ler esta senha
console.log(encriptado); // dbd014125a4bad51db85f27279f1040a
// Mas podemos desencriptar facilmente utilizando a chave do servidor
console.log(desencriptar(encriptado, chave)); // 123
O principal ponto deste método é poder encriptar uma informação e depois desencriptar a informação criptografada, trazendo assim o texto original.
Por mais forte que alguns algoritmos de encriptação bidirecional sejam, eles podem ser inúteis em um cenários onde um banco de dados é comprometido, se o atacante possui acesso ao banco de dados com as senhas criptografadas é muito provável que o mesmo também terá acesso ao código ou à chave de criptografia utilizada na encriptação destas senhas, tornando esse método inútil.
O segundo método de criptografia, e o mais utilizado para guardar senhas de forma segura é a criptografia unidirecional, também chamada de “mão única”. Este tipo de criptografia dispensa o uso de chaves e por este motivo não podemos recuperar os dados originais.
// Pseudocódigo
var senha = '123';
var hash = md5(senha); // e8d95a51f3af4a3b134bf6bb680a213a
var input = prompt('Digite sua senha', '');
// Para verificar a senha digitadas, precisamos transformar
// ela em um hash e comparar com o hash que já temos guardado
if(md5(input) !== hash){
alert('Senha não confere!');
} else {
alert('Senha correta.');
}
Como podemos verificar neste pseudocódigo, para saber se o usuário digitou a senha corretamente, precisamos transformar a mesma em um hash e comparar com um hash guardado no banco de dados anteriormente durante o cadastro deste usuário. Se o hash gerado coincidir com o hash guardado, sabemos que a senha digitada coincide com a senha que o usuário escolheu.
NÃO utilize MD5
O MD5 é uma função criptográfica unidirecional que transforma um texto em uma informação de 128 bits. Foi utilizado durante muito tempo para guardar as senhas de forma segura, mas atualmente ele é considerado fraco pois possue uma taxa de colisão relativamente alta e é fácil de ser quebrada com o hardware existente nos dias de hoje, sem contar que já existem dicionários públicos com uma infinidade de textos já quebrados.
NÃO utilize salt fixo
Um outro método muito comum utilizado para proteger as senhas dos usuários, é utilizar um “sal” (salt) juntamente com o hash da senha.
// Pseudocódigo
var senha = '123';
var salt = '_SENHA';
var hash = md5(senha + salt);
console.log(hash); // 83d5ff4186df542b7ad353599fe92bde
Este método pode ser utilizado para evitar ataques de dicionário e rainbow tables, onde o atacante possui uma lista de hash já computados com senhas comumente usadas.
Embora inteligente, o salt fixo é falho pois o atacante pode facilmente ajustar o seu dicionário ou rainbow table utilizando o salt usado pelo sistema. Além do mais, dois usuários com a mesma senha ainda terão o mesmo hash no seu banco de dados, facilitando a vida do atacante.
Por este motivo é recomendado que cada senha tenha o seu próprio salt, e que também esse salt seja alterado juntamente com a senha do usuário quando o mesmo solicitar esta alteração.
NÃO limite a quantidade de caracteres
Em muitos sites ainda é possível encontrar formulários de cadastro onde existe um limite muito baixo para a quantidade de caracteres que um usuário pode escolher no campo da senha. Não imponha limites para este campo mas utilize uma quantidade máxima de caracteres bem alta, em torno de 160. Senhas muito longas podem levar a DoS em algumas circunstâncias.
NÃO invente seu próprio algoritmo
Embora seja tentador para alguns programadores iniciantes, inventar o seu próprio algoritmo de hash pode levar à algumas vulnerabilidades que você não foi capaz de imaginar ou prever naquele determinado momento, por isso utilize métodos e bibliotecas já testadas em produção. Lembre-se da velha história: duas cabeças pensam melhor que uma.
NÃO envie a senha do seu usuário por e-mail
Este tópico fala um pouco sobre lógica e menos sobre programação. No final do ano passado recebi um e-mail da Oi com os seguintes dizeres:
Parabéns Aln Hoffmeister,
Seu registro para a utilização da rede Oi WiFi foi realizado com sucesso.
Lembramos que este cadastro não consiste na obrigação de pagamentos de taxas de
serviços, somente se você adquirir algum de nossos produtos.
Para trocar sua senha acesse a área do usuário em http://www.oiwifi.com.br
Dados informados:
Login: alanxxxx
Senha: xxxxxxxxxxxx
E lá estava no e-mail, a senha que eu havia escolhido para realizar o login no sistema deles. Isso me leva a pensar algumas coisas:
- Minha senha circulou sem proteção pelo sistema deles.
- Será que estão guardando ela de um jeito correto?
- E se este e-mail foi logado por algum servidor no meio do caminho?
- E se alguém acessar minha conta de e-mail enquanto eu não estiver na frente do computador?
Por estes e outros motivos, não preciso nem mencionar o quão irresponsável esta pratica é. Sem contar a última vez que esqueci minha senha no McDonald’s Clube da Entrega e ao clicar em “Recuperar Senha”, eles mandaram um e-mail COM A MINHA SENHA.
UTILIZE algoritmos com ajuste de fator de trabalho
Chega de dizer o que não fazer, vamos começar a pensar agora em métodos eficazes para proteger suas senhas em seu banco.
Algumas bibliotecas e algoritmos populares possuem um fator de trabalho. Isso quer dizer que é possível ajustar o tempo, tamanho do hash gerado, ou a quantidade de recursos do hardware que será utilizado na hora de computar o hash de uma senha.
- PBKDF2: função criptográfica onde podemos informar um salt, o número de iterações desejadas e o tamanho da chave derivada a ser criada.
- bcrypt: gera um hash baseado no Blowfish, podemos alterar o fator de trabalho deste método especificando o número de rodadas utilizadas para o hash da senha antes da mesma estar pronta.
- scrypt: outra função criptográfica que, assim como o PBKDF2, gera uma chave derivada. Podemos ajustar o fator de trabalho desta função indicando a quantidade de memória que ela deve utilizar para gerar a chave derivada.
Estes algoritmos ajustáveis são fundamentais para a segurança de um sistema a longo prazo. A cada ano a potência dos hardwares aumentam e com isso diminui o tempo que um atacante demora para quebrar uma senha, com estes algoritmos podemos alterar o poder necessário para computar/quebrar a senha juntamente com a evolução do hardware.
É muito provável que existam bibliotecas que implementam estas tecnologias na linguagem/plataforma que você trabalha, por isso é importante que você faça uma pesquisa e busque as bibliotecas mais atualizadas e utilizadas.
DESENHE seu sistema para lidar com falhas de segurança
Em um eventual cenário de falha ou roubo de informações, é importante assegurar que o seu sistema possa continuar rodando de forma mais segura, você poderá utilizar os seguintes passos:
- Invalide tokens anteriores ao ataque.
- Desabilite a alteração das contados de seus usuários, como a pergunta secreta ou a autenticação de duas vias.
- Atualize suas funções de proteção, credenciamento e login
- Atualize qualquer chave ou salt que o sistema estiver utilizando
- Force a atualização das senhas no próximo login de todos os usuários
- Entre outras…
Como eu disse anteriormente, não podemos desenvolver um sistema 100% infalível, mas com toda certeza podemos desenvolver este mesmo sistema pensando em um eventual cenário como este.
PESQUISE, aprenda e mantenha-se atualizado
Quem lida com segurança da informação sabe que um dos melhores métodos para manter-se à frente dos atacantes é ficar por dentro de todas as notícias da área e buscas aprender sobre os métodos atuais de segurança.