Безопасная аутентификация в двадцать первом веке

Аккерманн Юрий

Ст. Сертификационный Инженер

FIDO ALLIANCE

twitter/github/habrahabr: @herrjemand

до: 1980х

Чистая, парольная, аутентификация

В чём проблема?

после: 1980х

Парольная аутентификация с хешированием и солью

Что такое хеширование?

Le Wikipedia dit: Хеширование или хэширование (англ. hashing) — преобразование массива входных данных произвольной длины в (выходную) битовую строку установленной длины, выполняемое определённым алгоритмом.

Что такое соль?

Модификатор пароля для защиты от перебора по словарю

Какие можно использовать?

после: 1980х

В чём проблема?

2000e

Безопасное соединение с помощью TLS

https://www.miagilepner.com/2017/04/21/TLS-Diagram/

Что можно и нельзя?

add_header X-Frame-Options SAMEORIGIN;
add_header X-Content-Type-Options nosniff;
add_header X-XSS-Protection "1; mode=block";
add_header Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; img-src 'self'; style-src 'self' 'unsafe-inline'; font-src 'self'; frame-src; object-src 'none'";

server {
    listen 80 default_server;
    listen [::]:80 default_server ipv6only=on;

    server_name SITE.COM;
    return 301 https://$host$request_uri;
}

# HTTPS server
server {
    listen 443 ssl default deferred;
    server_name SITE.COM;

    root /sites/SITE.COM/public;
    index index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }

    ssl on;
    ssl_certificate /var/lib/acme/live/SITE.COM/cert;
    ssl_certificate_key /var/lib/acme/live/SITE.COM/privkey;

    ssl_session_cache shared:SSL:50m;
    ssl_session_timeout 5m;

    ssl_dhparam /etc/nginx/ssl/dhparam.pem;

    ssl_prefer_server_ciphers on;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers "HIGH:!aNULL:!MD5:!3DES:!CAMELLIA:!AES128";

    resolver 8.8.8.8;
    ssl_stapling on;
    ssl_trusted_certificate /var/lib/acme/live/SITE.COM/fullchain;

    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains;";
}

В чём проблема?

2010e

Двухфакторная аутентификация на одноразовых паролях

То что я знаю

То что я имею

То что я наследую

SMS

TOTP/HOTP

1. Вводим логин пароль
2. Получаем SMS с ОП
3. Вводим ОП
4. Проффит!

1. Сервер генерирует мастер ключ
2. Клиент копирует себе мастер ключ
3. Каждые 30 сек, мы берем мастер ключ, добавляем теперешнее время(счетчик), хешируем, первые 20 бит это наш ОП
4. Вводим логин и пароль
5. Вводим ОП
6. Проффит!

Фишинг

В чём проблема?

2014й

Универсальная двух-факторная аутентификация

Шаг первый: Вызов-Ответ

Шаг второй: Защита от фишинга

Шаг третий: Регистрационные пары ключей

Шаг четвертый: Защита от атаки повтором

Шаг пятый: Аттестация устройства

Шаг шестой: Тест на присутствие пользователя

В U2F, прежде чем произвести криптографическую операцию, устройство должно подтвердить присутствие пользователя

Как можно компрометировать пароль?

В чём проблема?

• Specs: https://www.w3.org/TR/webauthn/
• CTAP2: https://fidoalliance.org/specs/fido-v2.0-ps-20170927/fido-client-to-authenticator-protocol-v2.0-ps-20170927.pdf
• WebAuthn: https://w3c.github.io/webauthn/
• U2F: https://fidoalliance.org/specs/fido-u2f-v1.2-ps-20170411/
• https://www.gov.uk/government/publications/email-security-standards/transport-layer-security-tls
• https://blog.cloudflare.com/how-to-build-your-own-public-key-infrastructure/
• http://latacora.singles/2018/04/03/cryptographic-right-answers.html
• https://habrahabr.ru/post/305508/
• https://ru.wikipedia.org/wiki/Одноразовый_пароль
• https://ru.wikipedia.org/wiki/Time-based_One-time_Password_Algorithm