用密码衍生的密钥加密文件…如果用户忘记密码怎么办

Question

在我的服务器上，我有可以存储和加密文件的用户。

用户的密码是SHA512散列的，所以我不能反向/解密它们。用户的文件是用一个随机的file_key加密的，它是在我的数据库中加密的，要知道文件的file_key的唯一方法是使用用户的密码来解密file_key。之所以这样做，是因为我不想每次用户更改密码时都必须重新加密所有文件，而是使用用户的新密码重新加密file_key，并将其重新存储在数据库中。

生成加密用户数据的秘密密钥；将其称为“内容加密密钥”。从用户的密码导出密钥；称之为“密钥加密密钥”。使用“密钥加密密钥”加密“内容加密密钥”。存储加密的密钥以及用于密钥派生的salt和迭代次数。

如果他们更改了密码，则使用旧密码解密内容加密密钥，并使用从新密码派生的密钥重新加密。您应该为新密码选择一个新的salt，并确保您将它与新的加密密钥一起存储。

我想到了一个小（大？）问题，事实上，如果用户忘记了他的密码并要求重新设置密码，我将丢失所有加密文件，因为我不可能访问没有原始密码的加密文件…

Answer 1

很明显，密钥是从密码派生出来的，整个宇宙中关于密码的所有知识都消失了，密钥以及任何数据都是不可恢复的。

因此，如果您想要一个“忘记密码”类型的函数，您需要保留一些用户密码的知识。显然，这样做会降低用户数据的安全性。首先，如果您（作为运行此类服务的个人）维护用户密码的知识，那么您就维护了对其所有私人数据的访问。其次，您必须将这些密码保存在某个地方，这意味着它们可能会被泄露。

如果经过仔细的分析，您愿意降低安全性，以方便，您将希望谨慎地这样做。

我想如果你有这样的设置，你就可以不需要人类来解密了。这将进一步降低安全性，可能是可接受的，也可能是不可接受的。在这种情况下，您将在加固的服务器上保留私钥，并使用一些代码来解密“丢失”的密码，并在web框上更改密码。当然，这显然不如将私钥完全密封在闪存驱动器上，放在保险箱里或其他什么地方安全。