Защита паролем

TLDR: вам необходимо отправить пароль по зашифрованному каналу, например TLS. Рассмотрите возможность использования bcrypt для хеширования паролей.

SHA-2 512 — это не алгоритм шифрования, это алгоритм дайджеста сообщения. Алгоритму шифрования требуется ключ и сообщение для шифрования. Он производит зашифрованный текст. Важно то, что алгоритм шифрования имеет алгоритм дешифрования.

ciphertext = E(key, plaintext);
plaintext = D(key, ciphertext);

Дайджест сообщения берет часть открытого текста и создает дайджест сообщения. Не существует соответствующего обратного механизма для получения дайджеста сообщения и извлечения исходного сообщения. Секретного ключа тоже нет.

digest = hash(plaintext);

Если злоумышленник может получить доступ к базе данных с хэшами, злоумышленник может получить исходный пароль путем грубой силы, пытаясь угадать множество догадок с помощью алгоритма хеширования.

digest1 = hash(guess1);
digest2 = hash(guess2);    //repeat with lots of guesses

Во-первых, отправка хэша по сети небезопасна. Его необходимо отправить через какой-либо безопасный механизм связи, такой как SSL. Если злоумышленник сможет перехватить хэш при обмене данными, он сможет подобрать исходный пароль.

коллизия хешей — это не то же самое, что перебор пароля. Конфликт хэшей возникает, когда два различных сообщения создают один и тот же дайджест сообщения.

digest1 = hash(plaintext1);
digest2 = hash(plaintext2);
if ( ( plaintext1 != plaintext2 ) && ( digest1 == digest2 ) )  
    // hash collision

SHA-512 не имеет итераций, предназначенных для предотвращения грубой силы. Набор алгоритмов SHA разработан, чтобы быть эффективным. Причина добавления итераций при хэшировании паролей заключается в увеличении времени, необходимого для перебора пароля. Идея заключается в том, что стоимость легитимной попытки входа в систему и выполнения 100 итераций ничтожно мала по сравнению с затратами злоумышленника, имеющего миллионы паролей, каждый из которых требует 100 итераций. Добавление дополнительных итераций помогает уменьшить влияние повышения скорости процессора (что поможет злоумышленнику быстрее выполнить большее количество итераций).

Вы должны сделать количество итераций настраиваемым пределом, который сохраняется для каждого пользователя. Таким образом, вы сохраняете хэш пароля, соль и количество итераций для каждого пользователя. Это означает, что в будущем вы можете увеличить количество итераций с учетом возросшей аппаратной мощности.

Отправка SHA-2 512 в виде открытого текста небезопасна. Вы должны отправить его по зашифрованному каналу, такому как SSL.

Сказав все это, SHA-2 не предназначен для использования в качестве алгоритма хеширования паролей. Он предназначен для проверки сообщений и должен быть эффективным. Рассмотрите возможность использования специально созданного алгоритма хеширования паролей. Одним из примеров является bcrypt. Он спроектирован так, чтобы быть сложным в вычислительном отношении, и имеет встроенную соль и итерации.