Speriamo e supponiamo che Facebook memorizzi solo gli hash della password corrente (e potenzialmente delle password precedenti).

Ecco cosa possono fare:

1. utente imposta la prima password su "first" e fb memorizza l'hash ("first").

2. in seguito, l'utente reimposta la password e gli viene chiesto di fornire la nuova password "First2"

3. Facebook può generare una serie di password (simili a quella nuova): ["First2", "fIrst2", "firSt2", ... "first2", ... "first ", ...] e quindi confronta l'hash di ciascuno con l'hash memorizzato.

Questa è l'unica soluzione che mi viene in mente. Qualche altro?

Non saprei se lo fanno (non usano nemmeno Facebook), ma è anche possibile che utilizzino Moduli di sicurezza hardware (HSM) per il loro processo di crittografia che non memorizza le password con hash ma semplicemente crittografali in modo reversibile. Con il volume di richieste di autorizzazione che devono affrontare, ciò avrebbe perfettamente senso, poiché è di ordini di grandezza più veloce dell ' hashing delle password sicuro (leggi: lento), pur offrendo l'archiviazione sicura delle password.

Gli HSM potrebbero quindi essere programmati per confrontare la password memorizzata e quella nuova come input di una delle loro funzioni e restituirne semplicemente il risultato (potrebbe anche essere un valore booleano nel nostro caso), con la password originale mai nemmeno trasmessa o archiviati come testo in chiaro ovunque, oltre alla loro memoria interna (che è a prova di manomissione). Questa viene solitamente definita chiave sicura integrata e archiviazione / elaborazione dell'applicazione .

A proposito, molte banche utilizzano gli HSM perché una corretta implementazione richiede anche la sicurezza fisica per dispositivi stessi e il modo in cui vi si accede (in più, sono piuttosto costosi), ma questo ovviamente offre molta più flessibilità nel modo in cui le password possono essere elaborate in modo sicuro senza che vengano mai rivelate.

C'è solo una risposta corretta a questa domanda. Nessuno lo sa (tranne Facebook).

Facebook potrebbe memorizzare la tua password di Facebook in testo normale, ma potrebbe anche esserci uno schema che utilizza hash fuzzy o hash precalcolati di password simili.

Non c'è davvero modo di saperlo a meno che non dovessimo entrare in Facebook e controllare tutte le loro risorse.

Un'altra possibilità è che Facebook memorizzi un hash della tua password e un hash del SOUNDEX della tua password. Quindi, quando inserisci la tua nuova password, può confrontare l'hash del suo SOUNDEX con quelli precedentemente memorizzati e rispondere che una password è troppo simile.

Questa è, ovviamente, una pura congettura.

Un'altra possibilità è che fb non hash, ma crittografa le password con la loro chiave principale. Quindi potrebbero decrittarlo in qualsiasi momento per confrontarlo con il tuo nuovo.

1. Speriamo di no - dovrebbero farlo hash!
2. Come ha sottolineato Rell3oT, nessuno lo sa tranne fb . Quindi tutto ciò che possiamo fare è lanciare ipotesi selvagge sul ring.

Fornendo un po 'più di dettagli sul metodo di memorizzazione della password stesso.

Le precedenti risposte storiche precedono qualsiasi conferma da Facebook. Ma a Passwords 14, Alec Muffett ha tenuto un discorso in cui ha descritto esplicitamente l'archiviazione delle password su Facebook in dettaglio.

Nel suo intervento, conferma che Facebook non lo è memorizza le password in testo normale, ma utilizza piuttosto un metodo in più passaggi che è abbastanza resistente a una varietà di attacchi:

... come segue:

  $ cur = 'plaintext' # MD5 il testo in chiaro. $ cur = md5 ($ cur) # Hash SHA1 con salt a 160 bit. $ salt = randbytes (20) $ cur = hmac_sha1 ($ cur, $ salt) # Hash SHA256 con un salt segreto, utilizzando un servizio crittografico astratto internamente. $ cur = cryptoservice :: hmac ($ cur) [= hmac_sha256 ($ cur, $ segreto )] # Esegui il risultato attraverso lo scrypt KDF (usando parametri di ottimizzazione non divulgati) $ cur = scrypt ($ cur, $ salt) # Usa SHA256 (per ridurre e normalizzare il risultato dello scrypt grande) $ cur = hmac_sha256 ($ cur, $ salt )  

Questo livello di resistenza non dovrebbe sorprendere, poiché Muffett è l'autore di crack, uno dei primi efficienti strumenti di cracking delle password.

Quindi ora abbiamo la conferma che Facebook non memorizza le password in testo normale.