Có an toàn để lưu trữ hàm băm của văn bản thuần túy không?

Khi mã hóa dữ liệu, tôi muốn xác minh rằng khóa chính xác đã được nhập mà không băm nó. Có an toàn để giải mã bản mã và so sánh hàm băm của nó với bản được lưu trữ hay văn bản gốc (có thể rất dài) có thể được đọc từ hàm băm không?

Như những người khác đã chỉ ra, đây sẽ không phải là một kế hoạch phù hợp với thông lệ tốt nhất. Xem xét rằng bạn đang hỏi câu hỏi này, tôi thực sự khuyên bạn chỉ nên sử dụng mã của mình để thực hành.

Về nguyên tắc, bạn có thể băm dữ liệu và sau đó mã hóa nó. Vì hàm băm vẫn được giữ bí mật cho đến khi tìm thấy khóa, điều này được xem xét khi bảo vệ hàm băm và thông điệp văn bản gốc. Tuy nhiên, xin lưu ý rằng hash-then-encrypt có thể không an toàn; chúng tôi nói chung thích các phương pháp như mã hóa-rồi-MAC. Cá nhân tôi sẽ thử và sử dụng Hàm dẫn xuất khóa dựa trên mật khẩu và chế độ mã hóa được xác thực, chẳng hạn như EAX/encrypt-then-HMAC (cũng quan tâm đến IV).

Bạn cũng nên lưu trữ một số giá trị kiểm tra khóa (ví dụ: MAC trên một số dữ liệu đã biết) bên cạnh nó. Bằng cách đó, bạn không gặp phải sự cố cần thử và giải mã tất cả cơ sở dữ liệu của mình trước khi có thể kiểm tra xem mật khẩu của mình có đúng không. Lưu ý rằng kẻ thù có thể xác thực nếu mật khẩu chính là chính xác bằng cách giải mã một vài khối dữ liệu, vì vậy điều này sẽ không mang lại nhiều lợi thế nếu có bất kỳ lợi thế nào cho kẻ tấn công tiềm năng, trong khi thêm vào trải nghiệm người dùng.