Algoritmos de cifrado con un código de error para la contraseña incorrecta

Una buena manera de hacer esto es adjuntar una suma de comprobación al mensaje antes de cifrarlo (para encriptar tanto el mensaje como su suma de comprobación). Ahora, si el usuario ingresa una contraseña, puede intentar descifrarla y ver si los datos desencriptados resultantes tienen una suma de comprobación válida. Si la suma de comprobación no es válida, el usuario ingresó su contraseña incorrectamente.

Tu propuesta tiene una seguridad más débil. Su propuesta implica almacenar Hash (contraseña) en el claro. Eso es malo, porque se vuelve vulnerable a los ataques de precomputación y de intercambio de espacio-tiempo (por ejemplo, las infames "tablas del arco iris", un tipo específico de intercambio de espacio-tiempo, aunque uno se distingue más por el nombre colorido que por la importancia de eso algoritmo particular). La solución que describo anteriormente no tiene este problema.

Precauciones: Se advierte que derivar la clave de una contraseña o frase de contraseña es inherentemente débil, porque los usuarios rara vez eligen las contraseñas o frases de contraseña con suficiente entropía. (Las contraseñas son absolutamente terribles. Las frases de contraseña son un poco mejores, pero aún así tienden a ser demasiado débiles para resistir un ataque serio). Si la seguridad es importante, sería mejor evitar obtener la clave de una contraseña o frase de contraseña. Sin embargo, si debe usar la derivación de clave basada en contraseña, le recomiendo que use una función lenta para derivar la clave de la contraseña (por ejemplo, bcrypt, PBKDF2), para ralentizar los ataques de diccionario. Además, no olvide aplicar un código de autenticación de mensaje a los datos cifrados.

[Tu pregunta es un poco confusa para mí, pero intentaré hacer un buen trabajo]

OK. Desde las 3 y las 4, puedo ver que la fortaleza de su clave depende simplemente de la fortaleza de la contraseña y del salt.

Su propuesta no es mala, pero definitivamente no es una buena práctica. La razón es simple: considere un caso en el que se ingresa una contraseña incorrecta. ¿Cómo descubrirás que esta es la contraseña incorrecta? Simplemente arrojará rumores y no podrá descubrir si es el texto plano original.

Pero, hay dos formas de evitar esto en cierta medida. a) Almacene el hash del mensaje original y compárelo con el hash del mensaje descifrado. Si hay una discrepancia, entonces la contraseña es incorrecta. Esto puede ser ineficaz a la luz de las tablas de arco iris. Pero, el uso de la sal junto con las funciones de hash de una sola vía puede ayudarlo a solucionar el problema planteado por la tabla del arco iris.

b) En caso de que desee evitar el hash como se indica en 'a', utilice un conjunto de caracteres predefinidos como encabezado y pie de página. Su código debe poder buscar este patrón en la ubicación correcta una vez que se descifre. Entonces, si esto falla, entonces la contraseña es incorrecta.

Los algoritmos de cifrado no muestran ningún mensaje de error. Su código puede modificarse para introducir un mensaje de error si lo necesita.