是否使用JavaScript進行不對稱加密？

Question

我想在用戶登錄時使用JavaScript加密用戶的密碼和用戶名（使用Ajax）。我知道存在幾個JavaScript不對稱加密庫。這是安全通信密碼的可行策略嗎？

我知道SSL存在，但這不是問題。

Answer 1

否。如果攻擊者獲取密碼或加密密碼，兩者都發送到服務器「未加密」，則不會有任何區別，因此可以使用加密密碼進行登錄。

JavaScript不能用於安全性。你有有使用HTTPS。

Answer 2

我不認爲你會從這樣做中獲得很多收益，當然這比JavaScript這樣一個數學密集的部分所強加的性能要少。如果您在通過HTTP將數據發送到服務器之前使用它來加密一段數據，那麼儘管您會保護黑客確切地發現密碼，但是您不會阻止他們通過簡單訪問用您發送的同一條加密數據運行重播攻擊。

保護表單提交的唯一可行方法是使用HTTPS。我知道設置HTTPS是一件麻煩事，證書只能在一個域中運行，但是如果信息確實非常重要，那麼與嘗試使用JavaScript進行加密相比，這是一個更好的投資時間。

Answer 3

該模型仍然存在問題，因爲您仍然只是在連接上傳遞文本。如果沒有加密/解密/比較過程中的某個日期，您仍然有可能發生重播攻擊。即使超出仍然普遍存在的中間人攻擊，你仍然會有這樣一個事實：你的加密算法和公鑰將會在那裏。如果有人想獲得一個加密密碼，他們就會有一個永久性的來源，從而輕而易舉地強制該密碼。

Answer 4

第一步：不要相信互聯網上的人，我會提出一個弱的算法來確保我能打破它。

第二步：不要設計自己的算法，或實現任何人在生產系統中，直到你在計算機安全PHD

加密是不夠的，以防止重放攻擊，如果攻擊者獲得加密的密碼，如果它足以進行身份​​驗證，那麼對於他們來說，它就像未加密的密碼一樣有用。

我建議：

1. 用戶輸入有密碼
2. 客戶端請求從服務器令牌
3. 服務器返回一個唯一的隨機令牌，並將其存儲對用戶會話（按Cookie存儲在鍵控服務器）
4. 客戶端使用您的公鑰加密密碼+令牌並將其傳遞給服務器。
5. 服務器使用您的私鑰對此進行解密，並檢查與此會話相匹配的令牌，之前沒有使用過，並且之前沒有使用過30秒。
6. 服務器檢查密碼的散列值與存儲在數據存儲區中的用戶密碼的散列值相匹配。

傳輸的所有數據仍然可見，所以用戶不會獲得任何隱私（就像在https中那樣）。您的加密算法，加密實施和公鑰將公開。對於大量當前的密碼學來說就是這種情況，大量的算法被設計爲在攻擊者知道這一點的情況下是安全的。

這不會防止任何鍵盤記錄程序或間諜軟件攻擊，因爲它們將在密碼加密之前進行目標鎖定。

我不知道在JavaScript中實現的非對稱加密的實現，但沒有什麼根本不安全的方法。

Answer 5

您可以使用諸如Secure Remote Password protocol之類的算法來提供您知道密碼的零知識證明。竊聽者將無法使用它來複制您的登錄信息。但是，要小心一個積極的攻擊者，用直接向他發送密碼的東西替換你的Javascript代碼。

有SRP的幾個JavaScript實現：

• srp-js
• Javascript Crypt Library

Answer 6

如果你從一開始非認證通信你的風險是始終中間人-中間。

無論如何，傳輸一個密碼是總是比傳輸明文密碼要好。因爲可能你的登錄系統很弱，但至少你沒有分享用戶的密碼（可以與另一個系統共享，可能用於銀行帳戶）。

此外，不要存儲該值，但不要再存儲該值。

如果您還使用非對稱加密，您可以添加防止竊聽的保護。但是，不要反對中間人。