中文(繁體)
中文(繁體)
在PHP 中， hash_equals函數被廣泛用於安全地比較兩個字符串，特別是用於驗證哈希值是否一致，從而避免傳統的字符串比較帶來的時間洩露漏洞（Timing Attack）。時間攻擊利用比較過程中不同字符匹配導致的時間差異，猜測出敏感信息。 hash_equals通過固定時間比較有效防止這類攻擊。
然而，正確使用hash_equals才能真正保證安全。本文將介紹如何在實際應用中使用hash_equals ，並避免潛在的時間攻擊漏洞。
普通的字符串比較如==或===會在遇到第一個不同字符時立即返回結果，這使得攻擊者能夠通過測量響應時間，逐步猜測字符串的正確內容。
hash_equals則保證對比過程無論字符串內容如何，耗時幾乎一致，消除時間差異帶來的信息洩露。
<?php
$known_hash = hash('sha256', 'secret_password');
$user_hash = $_POST['password_hash'];
if (hash_equals($known_hash, $user_hash)) {
echo '驗證成功';
} else {
echo '驗證失敗';
}
?>
在這個例子中， hash_equals安全地比較兩個哈希值，避免直接用==比較帶來的時間洩露。
注意： hash_equals要求兩個字符串長度相同，否則會直接返回false 。
如果兩個字符串長度不同， hash_equals會立即返回false ，這可能暴露長度信息。雖然長度信息一般不會造成嚴重安全問題，但在極端環境下，長度洩露也可能被利用。
解決方案：
統一長度輸出，如用固定長度的哈希值。
避免直接比較明文密碼，應總是對密碼進行哈希處理後比較。
選擇強壯的哈希算法生成哈希值，如sha256 、 sha512 ，避免用過時或不安全的算法。
始終將敏感信息先通過哈希函數處理後，再用hash_equals比較。直接比較明文密碼無論如何也無法防止時間攻擊。
<?php
// 預先存儲的密碼哈希，使用安全算法
$stored_hash = hash('sha256', 'user_password_secret');
// 來自用戶的輸入
$user_input = $_POST['password'] ?? '';
// 先計算用戶輸入的哈希
$user_hash = hash('sha256', $user_input);
// 使用 hash_equals 進行時間安全比較
if (hash_equals($stored_hash, $user_hash)) {
echo '登錄成功';
} else {
echo '登錄失敗';
}
?>
這個例子充分利用了hash_equals 的安全特性，避免了時間攻擊。即使攻擊者多次嘗試猜密碼，也無法通過響應時間推斷出正確密碼。
對密碼驗證流程使用專門的密碼哈希函數，如password_hash()和password_verify() ，它們內部實現了更安全且更複雜的驗證邏輯。
在網絡傳輸中使用HTTPS，防止中間人竊聽。
定期更新和升級PHP 版本，確保內置函數的安全性和性能。
通過正確使用hash_equals並結合安全的哈希策略，可以有效防止潛在的時間攻擊漏洞，保障應用程序的安全性。
安全無小事，細節決定成敗。希望這篇文章能幫助你更好地理解和應用PHP 的時間安全比較方法。
