les meilleures pratiques pour générer au hasard un jeton pour mot de passe oublié

En PHP, l'utilisation random_bytes(). Raison: vous êtes à la recherche de la façon d'obtenir un rappel de mot de passe jeton, et, si c'est une seule fois vos identifiants de connexion, puis vous avez réellement des données à protéger (qui est - tout compte d'utilisateur)

Donc, le code sera comme suit:

//$length = 78 etc
$token = bin2hex(random_bytes($length));

---

Mise à jour: les versions précédentes de cette réponse faisait allusion uniqid() et c'est incorrect si il y a une question de sécurité et pas seulement l'unicité. uniqid() est essentiellement juste microtime() avec certains d'encodage. Il existe des moyens simples pour obtenir des prévisions précises de la microtime() sur votre serveur. Un attaquant peut émettre une demande de réinitialisation de mot de passe, puis essayez à travers un couple de probablement les jetons. C'est aussi possible si more_entropy est utilisé, l'accroissement de l'entropie est de même faible. Grâce à @NikiC et @ScottArciszewski pour le rappeler.

Pour plus de détails, voir

• http://phpsecurity.readthedocs.org/en/latest/Insufficient-Entropy-For-Random-Values.html

La version antérieure de la accepté de répondre (md5(uniqid(mt_rand(), true))) est incertain et ne propose qu'environ 2^60 sorties possibles, bien au sein de la gamme d'une attaque par force brute dans environ une semaine, pour un faible budget de l'attaquant:

• la fonction mt_rand() est prévisible (et seulement ajoute jusqu'à 31 bits d'entropie)
• uniqid() n'ajoute que jusqu'à 29 bits d'entropie
• md5() ne pas ajouter de l'entropie, c'est juste le mélange de façon déterministe

Depuis un DES 56 bits de la clé peut être brute-force dans environ 24 heures, et un moyen serait d'environ 59 bits d'entropie, on peut calculer 2^59 /2^56 = 8 jours environ. En fonction de la façon dont ce jeton de vérification est mis en œuvre, il pourrait être possible de pratiquement fuite des informations de synchronisation et d'en déduire les N premiers octets d'un token valide.

Depuis que la question est à propos de "meilleures pratiques" et s'ouvre avec...

Je veux générer identifiant mot de passe oublié

...on peut en déduire que ce jeton est implicite en matière de sécurité. Et lorsque vous ajoutez des exigences de sécurité à un générateur de nombres aléatoires, la meilleure pratique est de toujours utiliser un cryptographique sécurisé générateur de nombres pseudo-aléatoires (en abrégé CSPRNG).

---

À l'aide d'un CSPRNG

En PHP 7, vous pouvez utiliser bin2hex(random_bytes($n)) (où $n est un entier supérieur à 15).

En PHP 5, vous pouvez utiliser random_compat pour exposer la même API.

Sinon, bin2hex(mcrypt_create_iv($n, MCRYPT_DEV_URANDOM)) si vous avez ext/mcrypt installé. Une autre bonne-liner est bin2hex(openssl_random_pseudo_bytes($n)).

La séparation de la Recherche dans le programme de validation

Tirant de mon précédent travail sur sécurisée "se souvenir de moi" cookies en PHP, le seul moyen efficace pour atténuer ladite synchronisation de fuite (généralement mis en place par la requête de base de données) est de séparer la recherche de la validation.

Si votre table ressemble à ceci (MySQL)...

CREATE TABLE account_recovery (
    id INTEGER(11) UNSIGNED NOT NULL AUTO_INCREMENT 
    userid INTEGER(11) UNSIGNED NOT NULL,
    token CHAR(64),
    expires DATETIME,
    PRIMARY KEY(id)
);

... vous avez besoin d'ajouter une autre colonne, selector, comme suit:

CREATE TABLE account_recovery (
    id INTEGER(11) UNSIGNED NOT NULL AUTO_INCREMENT 
    userid INTEGER(11) UNSIGNED NOT NULL,
    selector CHAR(16),
    token CHAR(64),
    expires DATETIME,
    PRIMARY KEY(id),
    KEY(selector)
);

Utiliser un CSPRNG Lorsqu'une réinitialisation de mot de passe est délivré, d'envoyer à la fois des valeurs à l'utilisateur de stocker le sélecteur et un hachage SHA-256 de la hasard un jeton dans la base de données. Utilisez le sélecteur de saisir le hachage et l'ID Utilisateur de calculer le hachage SHA-256 du jeton de l'utilisateur fournit avec celui stocké dans la base de données à l'aide de hash_equals().

Exemple De Code

La génération d'un token en PHP 7 (5,6 avec random_compat) avec PDO:

$selector = bin2hex(random_bytes(8));
$token = random_bytes(32);

$urlToEmail = 'http://example.com/reset.php?'.http_build_query([
    'selector' => $selector,
    'validator' => bin2hex($token)
]);

$expires = new DateTime('NOW');
$expires->add(new DateInterval('PT01H')); //1 hour

$stmt = $pdo->prepare("INSERT INTO account_recovery (userid, selector, token, expires) VALUES (:userid, :selector, :token, :expires);");
$stmt->execute([
    'userid' => $userId, //define this elsewhere!
    'selector' => $selector,
    'token' => hash('sha256', $token),
    'expires' => $expires->format('Y-m-d\TH:i:s')
]);

La vérification de l'utilisateur fourni token:

$stmt = $pdo->prepare("SELECT * FROM account_recovery WHERE selector = ? AND expires >= NOW()");
$stmt->execute([$selector]);
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);
if (!empty($results)) {
    $calc = hash('sha256', hex2bin($validator));
    if (hash_equals($calc, $results[0]['token'])) {
        //The reset token is valid. Authenticate the user.
    }
    //Remove the token from the DB regardless of success or failure.
}

Ces extraits de code ne sont pas des solutions complètes (j'ai évité la validation de l'entrée et du cadre des intégrations), mais ils devraient servir d'exemple de ce à faire.

Cela peut être utile lorsque vous avez besoin d'un très très aléatoire jeton

<?php
   echo mb_strtoupper(strval(bin2hex(openssl_random_pseudo_bytes(16))));
?>