Wie lautet der Datentyp für ein Passwort in PostgreSQL?

Question

I read, dass es Datentypen gibt, die Verschlüsselung durchführen, so dass Kennwörter in Ihrer Datenbank gesichert sind.

Ich verwende im Moment varchar, um Passwörter zu speichern. Ich hatte die Idee, dass ich irgendwie eine SHA-512-Funktion auf das Passwort anwenden und diese Daten irgendwo platzieren sollte, so dass das Klartext-Passwort entfernt wird.

Der Datentyp in Perl schlägt mir jedoch vor, dass es in PostgreSQL einen besseren Weg als Varchar gibt.

Wie lautet der Datentyp für ein Passwort in PostgreSQL?

Answer 1

Jeff hat einen guten Artikel mit dem Titel You're Probably Storing Passwords Incorrectly. Dieser Artikel beschreibt verschiedene Möglichkeiten zum Speichern von Kennwörtern in Datenbanken und einige der häufigsten Fallstricke, auf die Sie stoßen können. Insbesondere wird auf die Verwendung von Hashalgorithmen, Rainbow-Tabellen und die Verwendung von "Salt" eingegangen, um das Risiko einer kompromittierten Passwortdatei zu reduzieren.

Die Verwendung des Datentyps varchar eignet sich perfekt zum Speichern eines ordnungsgemäß verschlüsselten Kennworts. Zum Beispiel, hier ist ein Teil meines tatsächlichen Kontodatensatzes aus einer Produktionsdatenbank:

=> select account_id, email, salt, passhash from account where email = 'greg@hewgill.com'; 
account_id |  email  |  salt  |     passhash     
------------+------------------+------------------+------------------------------------------ 
      1 | greg@hewgill.com | GFR9uT4N4Tzl3vnK | 2c2bf00079a6d49a8f7fb17cefb52fdb41a4b043 
(1 row) 

In diesem Fall passhash ist die hexadezimale Darstellung der SHA-1 des Salzes mit meinem Passwort verkettet.

Answer 2

Install "chkpass module"

Dieses Modul implementiert, einen Datentyp, der zum Speichern chkpass verschlüsselte Passwörter ausgelegt ist. Sie müssen das Paket postgresql contrib installieren und den Befehl CREATE EXTENSION zur Installation ausführen.

In Ubuntu 12.04 es so gehen würde:

sudo apt-get install postgresql-contrib 

Starten Sie den PostgreSQL-Server:

sudo /etc/init.d/postgresql restart 

Alle verfügbaren Erweiterung sind in:

/opt/PostgreSQL/9.5/share/postgresql/extension/ 

Jetzt können Sie das ausführen CREATE EXTENSION-Befehl.

Beispiel:

CREATE EXTENSION chkpass; 

CREATE TABLE accounts (username varchar(100), password chkpass); 
INSERT INTO accounts(username, "password") VALUES ('user1', 'pass1'); 
INSERT INTO accounts(username, "password") VALUES ('user2', 'pass2'); 

select * from accounts where password='pass2'; 

Returns

username | password 
--------------------------- 
"user2" | ":Sy8pO3795PW/k" 

Answer 3

Postgres Version 9.4+ kann dies in einem intelligenteren und sichereren Weg mit pgcrypto Erweiterung getan wie bei erklärt: http://www.meetspaceapp.com/2016/04/12/passwords-postgresql-pgcrypto.html