Gibt es irgendwelche SHA-256 javascript-Implementierungen, die allgemein als vertrauenswürdig angesehen?

Auf https://developer.mozilla.org/en-US/docs/Web/API/SubtleCrypto/digest ich fand das snippet verwendet interne js-Modul:

async function sha256(message) {
    //encode as UTF-8
    const msgBuffer = new TextEncoder('utf-8').encode(message);                    

    //hash the message
    const hashBuffer = await crypto.subtle.digest('SHA-256', msgBuffer);

    //convert ArrayBuffer to Array
    const hashArray = Array.from(new Uint8Array(hashBuffer));

    //convert bytes to hex string                  
    const hashHex = hashArray.map(b => ('00' + b.toString(16)).slice(-2)).join('');
    return hashHex;
}

Beachten Sie, dass crypto.subtle im nur auf https oder localhost - zum Beispiel für die lokale Entwicklung mit python3 -m http.server Sie müssen diese Zeile in Ihre /etc/hosts:
0.0.0.0 localhost

Neustart - und Sie können öffnen Sie localhost:8000 mit arbeiten crypto.subtle.

InformationsquelleAutor Vitaly Zdanevich

Nein, es gibt keinen Weg, um den browser zu benutzen JavaScript zur Verbesserung der Passwort-Sicherheit. Ich empfehle Ihnen, Lesen Sie dieser Artikel. In Ihrem Fall, das größte problem ist das Henne-ei-problem:

Was ist das "Henne-ei-problem" mit der Bereitstellung von Javascript Kryptographie?

Wenn Sie nicht Vertrauen Sie dem Netzwerk liefern ein Passwort, oder, noch schlimmer, Vertrauen Sie nicht auf die server nicht zu halten Geheimnisse der Benutzer, Sie können Ihnen nicht trauen, zu liefern, Sicherheits-code. Die gleichen Angreifer, der schnüffelt Passwörtern oder das Lesen von Tagebüchern vor, die Sie einführen crypto ist einfach hijacking crypto-code, nachdem Sie tun.

[...]

Warum kann ich nicht mit TLS/SSL zu liefern, die Javascript-Krypto-code?

Können Sie. Es ist schwieriger als es klingt, aber du sicher übermitteln Javascript crypto zu einem browser mit SSL. Das problem ist, nachdem festgestellt wurde, einen sicheren Kanal mit einer SSL, die Sie nicht mehr benötigen Javascript Kryptographie; Sie haben "echte" Kryptographie.

Führt zu diesem:

Das problem mit dem laufen crypto-code in Javascript ist, dass praktisch jede Funktion, die die crypto hängt ab, konnte überschrieben werden, der schweigend jedes Stück von Inhalten verwendet wird, um die hosting-Seite. Kryptografische Sicherheit könnte rückgängig gemacht werden, die früh im Prozess (durch das erzeugen von Schein-Zufallszahlen, oder durch Manipulation mit Konstanten und Parameter, die von algorithmen) oder später (durch spiriting Schlüssel material zurück zum Angreifer), oder - - - - im wahrscheinlichsten Szenario - - - - durch Umgehung der crypto völlig.

Gibt es keine zuverlässige Möglichkeit für irgendein Stück Javascript-code, um zu überprüfen, seine Ausführungsumgebung. Javascript crypto-code kann nicht Fragen, "bin ich wirklich der Umgang mit einem random number generator, oder mit einigen Faksimile zur Verfügung gestellt, die von einem Angreifer?" Und es kann sicherlich nicht behaupten, "niemand ist es erlaubt, etwas zu tun mit diesem Krypto-geheim, außer in einer Weise, dass ich, der Autor, gutheißen". Dies sind die zwei Eigenschaften, die oft in anderen Umgebungen zu verwenden, crypto, und Sie sind unmöglich in Javascript.

Im Grunde, das problem ist Folgendes:

• Ihren Kunden nicht trauen, auf Ihren Servern, so dass Sie möchten, fügen Sie zusätzliche Sicherheits-code.
• Dass Sicherheits-code wird an Ihre Server (die, die Sie nicht Vertrauen).

Oder alternativ

• Ihre Kunden nicht Vertrauen, SSL, so dass Sie wollen, verwenden Sie zusätzliche Sicherheits-code.
• Dass Sicherheits-code erfolgt über SSL.

Hinweis: Auch, SHA-256 ist nicht geeignet, da es so einfach zu brute-force-ungesalzene nicht-iterierten Passwörter. Wenn Sie sich entscheiden, tun dies ohnehin, für eine Umsetzung der bcrypt, scrypt oder PBKDF2.

InformationsquelleAutor Brendan Long

Für Interessenten, dies ist der code für die Erstellung von SHA-256-hash über sjcl:

import sjcl from 'sjcl'

const myString = 'Hello'
const myBitArray = sjcl.hash.sha256.hash(myString)
const myHash = sjcl.codec.hex.fromBits(myBitArray)

InformationsquelleAutor Danny Sullivan