MFDPG: مدیریت رمز عبور احراز هویت چندعاملی با ذخیره‌سازی صفر راز

۱. مقدمه

رمزهای عبور همچنان عامل اصلی احراز هویت برای اکثر برنامه‌های وب هستند، با این حال حملات پر کردن اعتبارنامه و نقض داده‌ها همچنان کاربران را آزار می‌دهد. مدیران رمز عبور مبتنی بر ابر مانند LastPass و Dashlane راحتی را فراهم می‌کنند اما نقاط شکست متمرکزی ایجاد می‌کنند. مولدهای رمز عبور قطعی (DPG) به عنوان یک جایگزین پیشنهاد شده‌اند که بدون ذخیره‌سازی رازها، رمزهای عبور منحصربه‌فردی برای هر دامنه تولید می‌کنند. با این حال، پذیرش آنها به دلیل نقص‌های امنیتی، حریم خصوصی و قابلیت استفاده با مانع مواجه شده است. این مقاله ۴۵ DPG موجود را تحلیل کرده و MFDPG، یک مولد رمز عبور قطعی چندعاملی را ارائه می‌دهد که این کاستی‌ها را برطرف می‌کند.

۲. فهرست مطالب

۳. تحلیل DPGهای موجود

نویسندگان ۴۵ DPG موجود را بررسی کرده و آنها را بر اساس مبانی رمزنگاری و مدل‌های عملیاتی‌شان دسته‌بندی کردند. این تحلیل سه دسته اصلی از مسائل را آشکار می‌کند.

۳.۱ مسائل امنیتی

بیشتر DPGها اجازه می‌دهند که اگر هر رمز عبور تولید شده به خطر بیفتد، رمز عبور اصلی کاربر مستقیماً مورد حمله قرار گیرد. این به این دلیل است که رمز عبور اصلی اغلب تنها ورودی تابع هش است. علاوه بر این، بسیاری از طرح‌ها فاقد امنیت پیش‌رو هستند، به این معنی که نقض رمز عبور اصلی تمام رمزهای عبور گذشته و آینده را افشا می‌کند.

۳.۲ مسائل حریم خصوصی

DPGهایی که به یک مؤلفه سمت سرور یا سرویس همگام‌سازی نیاز دارند، می‌توانند لیست دامنه‌هایی که کاربر بازدید می‌کند را نشت دهند. حتی DPGهای سمت کلاینت ممکن است از طریق کانال‌های جانبی یا از طریق ساختار رمزهای عبور تولید شده، اطلاعات را نشت دهند.

۳.۳ مسائل قابلیت استفاده

چرخش رمز عبور در بیشتر DPGها دشوار است، زیرا تغییر رمز عبور نیاز به به خاطر سپردن یک شماره نسخه یا استفاده از یک رمز عبور اصلی متفاوت دارد. خط‌مشی‌های پیچیده رمز عبور (مانند نیاز به کاراکترهای خاص، حداقل طول) اغلب پشتیبانی نمی‌شوند که منجر به شکست‌های مکرر در ورود می‌شود.

۴. طراحی MFDPG

MFDPG مسائل فوق را از طریق سه نوآوری کلیدی برطرف می‌کند: استخراج کلید چندعاملی، فیلترهای فاخته برای ابطال، و تولید رمز عبور مبتنی بر DFA.

۴.۱ استخراج کلید چندعاملی

به جای تکیه صرف بر یک رمز عبور اصلی، MFDPG عوامل اضافی مانند یک توکن سخت‌افزاری (مانند YubiKey) یا یک رمز عبور یکبارمبتنی بر زمان (TOTP) را نیز شامل می‌شود. راز اصلی با استفاده از یک تابع استخراج کلید (KDF) که همه عوامل را ترکیب می‌کند، استخراج می‌شود:

$K = \text{KDF}(P, T, H)$

که در آن $P$ رمز عبور اصلی، $T$ مقدار TOTP و $H$ راز توکن سخت‌افزاری است. این تضمین می‌کند که به خطر افتادن رمز عبور اصلی به تنهایی برای تولید رمزهای عبور کافی نیست.

۴.۲ فیلتر فاخته برای ابطال

برای پشتیبانی از چرخش رمز عبور بدون نشت استفاده از سرویس، MFDPG از یک فیلتر فاخته—یک ساختار داده احتمالاتی فشرده—برای ذخیره نسخه‌های ابطال‌شده رمز عبور استفاده می‌کند. فیلتر به صورت محلی ذخیره می‌شود و می‌توان از آن پرس‌وجو کرد تا بررسی شود که آیا یک نسخه معین ابطال شده است یا خیر. این کار از نیاز به یک پایگاه داده سمت سرور جلوگیری کرده و حریم خصوصی را حفظ می‌کند.

۴.۳ انطباق با خط‌مشی رمز عبور از طریق DFA

MFDPG از یک خودکار متناهی قطعی (DFA) برای مدل‌سازی خط‌مشی رمز عبور هر وب‌سایت استفاده می‌کند. DFA تضمین می‌کند که رمزهای عبور تولید شده تمام الزامات خط‌مشی (مانند حداقل یک حرف بزرگ، یک رقم، یک کاراکتر خاص) را برآورده می‌کنند. الگوریتم تولید، DFA را طی می‌کند تا به طور قطعی یک رمز عبور معتبر تولید کند.

۵. ارزیابی و نتایج

MFDPG در برابر ۱۰۰ برنامه وب محبوب ارزیابی شد. نتایج نشان‌دهنده سازگاری ۱۰۰٪ با خط‌مشی‌های رمز عبور موجود است. معیارهای عملکرد نشان می‌دهد که تولید رمز عبور به طور متوسط کمتر از ۱۰ میلی‌ثانیه طول می‌کشد و فیلتر فاخته تنها به ۱.۵ کیلوبایت فضای ذخیره‌سازی برای ۱۰۰۰ نسخه ابطال‌شده نیاز دارد. استخراج کلید چندعاملی یک سربار ناچیز ۲ میلی‌ثانیه‌ای اضافه می‌کند.

۶. بینش اصلی، جریان منطقی، نقاط قوت و ضعف، بینش‌های عملی

بینش اصلی

MFDPG اساساً مدیریت رمز عبور را با حذف نیاز به هرگونه راز ذخیره‌شده—چه در سمت کلاینت و چه در سمت سرور—بازاندیشی می‌کند. این یک تغییر پارادایم از مدل فعلی مخزن متمرکز است. بینش کلیدی این است که با ترکیب چندین عامل احراز هویت در نقطه تولید رمز عبور، می‌توان به امنیت یک توکن سخت‌افزاری بدون نیاز به پشتیبانی سمت سرور دست یافت.

جریان منطقی

مقاله از یک توالی منطقی واضح پیروی می‌کند: ابتدا، شکست‌های DPGهای موجود را از طریق یک بررسی جامع شناسایی می‌کند؛ دوم، طرحی را پیشنهاد می‌دهد که مستقیماً به هر شکست می‌پردازد؛ سوم، طرح را از طریق ارزیابی دقیق اعتبارسنجی می‌کند. جریان استقرایی است و از مسائل عمومی به راه‌حل‌های خاص حرکت می‌کند.

نقاط قوت و ضعف

نقاط قوت: رویکرد چندعاملی یک نوآوری واقعی است که استاندارد را برای مهاجمان به طور قابل توجهی بالا می‌برد. استفاده از فیلترهای فاخته برای ابطال، ظریف و حفظ‌کننده حریم خصوصی است. انطباق خط‌مشی مبتنی بر DFA یک راه‌حل عملی برای یک مشکل دیرینه قابلیت استفاده است.

نقاط ضعف: مقاله به تجربه کاربری مدیریت چندین توکن سخت‌افزاری نمی‌پردازد. اتکا به یک فیلتر فاخته محلی به این معنی است که داده‌های ابطال در بین دستگاه‌ها همگام‌سازی نمی‌شوند، که می‌تواند برای کاربران با چندین دستگاه مشکل‌ساز باشد. ارزیابی، اگرچه کامل است، اما به ۱۰۰ وب‌سایت برتر محدود است و ممکن است به همه برنامه‌های وب تعمیم داده نشود.

بینش‌های عملی

برای متخصصان، MFDPG یک مسیر عملی برای حذف مخازن رمز عبور ارائه می‌دهد. برای محققان، مقاله چندین راه را باز می‌کند: بهبود همگام‌سازی داده‌های ابطال، بررسی ساختارهای داده جایگزین برای ابطال، و گسترش رویکرد چندعاملی به زمینه‌های دیگر احراز هویت. فوری‌ترین بینش عملی این است که هر سازمانی که در حال حاضر از یک مدیر رمز عبور مبتنی بر ابر استفاده می‌کند، باید MFDPG را به عنوان یک جایگزین امن‌تر ارزیابی کند.

۷. تحلیل اصلی

MFDPG گام مهمی به جلو در تلاش برای مدیریت رمز عبور قابل استفاده و امن است. کمک اصلی مقاله—حذف رازهای ذخیره‌شده از طریق استخراج کلید چندعاملی—مستقیماً به نقطه شکست مرکزی که مدیران رمز عبور مبتنی بر ابر را آزار داده است، می‌پردازد. این یادآور تغییر از سیستم‌های متمرکز به غیرمتمرکز است که در حوزه‌های دیگر دیده می‌شود، مانند انتقال از معماری‌های کلاینت-سرور به همتا-به-همتا (مانند BitTorrent). استفاده از فیلترهای فاخته برای ابطال به ویژه هوشمندانه است، زیرا یک مکانیسم حفظ‌کننده حریم خصوصی ارائه می‌دهد که از نیاز به یک پایگاه داده سمت سرور جلوگیری می‌کند. این با تأکید روزافزون بر فناوری‌های حفظ حریم خصوصی، همانطور که توسط مقررات عمومی حفاظت از داده اتحادیه اروپا (GDPR) برجسته شده است، همسو است.

با این حال، ارزیابی مقاله تا حدودی محدود است. در حالی که ۱۰۰ وب‌سایت محبوب بخش قابل توجهی از فعالیت کاربران را نشان می‌دهند، ممکن است نماینده دنباله بلند وب‌سایت‌هایی که کاربران واقعاً بازدید می‌کنند، نباشند. علاوه بر این، مقاله به قابلیت استفاده از مدیریت چندین توکن سخت‌افزاری نمی‌پردازد، که می‌تواند مانعی برای پذیرش باشد. تجربه کاربری راه‌اندازی و استفاده از یک توکن سخت‌افزاری هنوز برای کاربر معمولی دشوار است، همانطور که در مطالعات مؤسسه ملی استاندارد و فناوری (NIST) ذکر شده است.

از منظر فنی، تولید رمز عبور مبتنی بر DFA یک راه‌حل قوی برای مشکل خط‌مشی رمز عبور است. با این حال، مقاله در مورد پیچیدگی ساخت DFA برای هر وب‌سایت بحث نمی‌کند. در عمل، این امر به یک پایگاه داده از خط‌مشی‌های رمز عبور نیاز دارد که می‌تواند توسط جامعه یا توسعه‌دهندگان MFDPG نگهداری شود. این یک چالش مهندسی غیر پیش پا افتاده است.

در پایان، MFDPG یک سیستم خوب طراحی شده است که به بسیاری از کاستی‌های DPGهای موجود می‌پردازد. رویکرد چندعاملی و استفاده از فیلترهای فاخته آن نوآوری‌های واقعی هستند. با این حال، مقاله از یک ارزیابی گسترده‌تر و بحث در مورد چالش‌های عملی استقرار سود می‌برد. آینده مدیریت رمز عبور ممکن است به خوبی در سیستم‌هایی مانند MFDPG باشد که رازهای ذخیره‌شده را حذف می‌کنند، اما کار قابل توجهی برای قابل استفاده کردن چنین سیستم‌هایی برای افراد عادی باقی مانده است.

۸. جزئیات فنی و فرمول‌بندی ریاضی

هسته MFDPG تابع استخراج کلید چندعاملی است. فرض کنید $P$ رمز عبور اصلی، $T$ مقدار TOTP در زمان $t$ و $H$ راز توکن سخت‌افزاری باشد. کلید اصلی $K$ به صورت زیر استخراج می‌شود:

$K = \text{PBKDF2}(P \oplus T \oplus H, \text{salt}, \text{iterations})$

که در آن $\oplus$ نشان‌دهنده XOR است. سپس رمز عبور برای دامنه $d$ با نسخه $v$ به صورت زیر است:

$\text{Password} = \text{DFA-Generate}(\text{HMAC-SHA256}(K, d || v), \text{policy})$

تابع DFA-Generate یک دانه شبه‌تصادفی و یک DFA نشان‌دهنده خط‌مشی رمز عبور را می‌گیرد و یک رمز عبور معتبر خروجی می‌دهد. فیلتر فاخته، چندتایی $(d, v)$ را برای هر نسخه رمز عبور ابطال‌شده ذخیره می‌کند. فیلتر از درج و جستجو در زمان $O(1)$ پشتیبانی می‌کند.

۹. مطالعه موردی: نمونه‌ای از عملکرد MFDPG

کاربری به نام آلیس را در نظر بگیرید که می‌خواهد رمزهای عبور خود را با استفاده از MFDPG مدیریت کند. او یک رمز عبور اصلی "MySecureP@ss1" و یک YubiKey با راز "YubiSecret123" دارد. او از یک وب‌سایت به نام example.com بازدید می‌کند که به رمز عبوری با حداقل ۸ کاراکتر، یک حرف بزرگ، یک رقم و یک کاراکتر خاص نیاز دارد.

1. آلیس رمز عبور اصلی خود را وارد کرده و YubiKey خود را وصل می‌کند.
2. MFDPG مقدار TOTP (مثلاً "847291") را محاسبه کرده و کلید اصلی را استخراج می‌کند: $K = \text{PBKDF2}(\text{MySecureP@ss1} \oplus 847291 \oplus \text{YubiSecret123}, \text{salt}, 10000)$.
3. MFDPG رمز عبور را برای example.com با استفاده از DFA برای خط‌مشی تولید می‌کند: $\text{Password} = \text{DFA-Generate}(\text{HMAC-SHA256}(K, \text{example.com} || 1), \text{policy})$.
4. رمز عبور تولید شده، برای مثال، "A8b!cD2e" است.
5. اگر آلیس بعداً رمز عبور خود را تغییر دهد، شماره نسخه را به ۲ افزایش داده و نسخه قدیمی (example.com, 1) را به فیلتر فاخته اضافه می‌کند.

۱۰. کاربردها و جهت‌گیری‌های آینده

MFDPG چندین مسیر هیجان‌انگیز برای تحقیقات و توسعه آینده باز می‌کند. اول، استخراج کلید چندعاملی می‌تواند برای شامل شدن عوامل بیومتریک، مانند اثر انگشت یا تشخیص چهره، گسترش یابد که امنیت را بیشتر افزایش می‌دهد. دوم، فیلتر فاخته می‌تواند با یک ساختار داده پیشرفته‌تر، مانند فیلتر بلوم با پشتیبانی از حذف، جایگزین شود تا کارایی بهبود یابد. سوم، تولید رمز عبور مبتنی بر DFA می‌تواند برای پشتیبانی از خط‌مشی‌های رمز عبور دلخواه، از جمله آنهایی که به الگوهای خاصی نیاز دارند (مانند عدم وجود کاراکترهای متوالی)، تعمیم داده شود.

از منظر عملی، MFDPG می‌تواند به عنوان یک افزونه در مرورگرهای وب ادغام شود و مدیریت یکپارچه رمز عبور را بدون نیاز به یک برنامه جداگانه فراهم کند. همچنین می‌تواند در محیط‌های سازمانی برای اعمال خط‌مشی‌های قوی رمز عبور در همه برنامه‌ها استفاده شود. مدل ذخیره‌سازی صفر راز به ویژه برای سازمان‌هایی که تابع مقررات سختگیرانه حفاظت از داده هستند، مانند HIPAA یا PCI-DSS، جذاب است.

در نهایت، اصول زیربنایی MFDPG می‌تواند در زمینه‌های دیگر احراز هویت، مانند مدیریت کلید SSH یا تولید توکن API، اعمال شود. ایده استخراج رازها از چندین عامل بدون ذخیره‌سازی آنها، ایده قدرتمندی است که می‌تواند نحوه تفکر ما در مورد احراز هویت را متحول کند.

۱۱. مراجع

1. V. Nair and D. Song, "MFDPG: Multi-Factor Authenticated Password Management With Zero Stored Secrets," UC Berkeley, 2023.
2. B. Ross et al., "PwdHash: A Browser-Based Password Manager," in USENIX Security Symposium, 2005.
3. J. Bonneau et al., "The Quest to Replace Passwords: A Framework for Comparative Evaluation of Web Authentication Schemes," in IEEE Symposium on Security and Privacy, 2012.
4. D. Florencio and C. Herley, "A Large-Scale Study of Web Password Habits," in WWW, 2007.
5. NIST, "Digital Identity Guidelines," NIST Special Publication 800-63B, 2017.
6. European Union, "General Data Protection Regulation (GDPR)," 2016.
7. B. Fan et al., "Cuckoo Filter: Practically Better Than Bloom," in CoNEXT, 2014.
8. M. Bellare et al., "Key Derivation Functions and Their Uses," in CRYPTO, 1999.
9. J. Kelsey et al., "PBKDF2: Password-Based Key Derivation Function 2," RFC 2898, 2000.
10. D. M'Raihi et al., "TOTP: Time-Based One-Time Password Algorithm," RFC 6238, 2011.