Go: usare bcrypt

La sicurezza dei dati è diventata una priorità fondamentale nello sviluppo di applicazioni moderne. Quando si tratta di gestire le password degli utenti, è cruciale utilizzare tecniche di codifica sicure per proteggere le informazioni sensibili. Una delle librerie più affidabili per la codifica delle password è bcrypt. In questo articolo, esploreremo come utilizzare bcrypt per la codifica delle stringhe in Go, fornendo una solida protezione per le password degli utenti.

Bcrypt è un algoritmo di codifica a senso unico progettato appositamente per l'hashing di password. A differenza degli algoritmi di hashing tradizionali come MD5 o SHA-1, bcrypt è particolarmente efficace nella creazione di hash delle password in modo sicuro e lento. La sua lentezza è un vantaggio in termini di sicurezza, poiché rallenta notevolmente gli attacchi di forza bruta o gli attacchi di "rainbow table".

Per iniziare, dobbiamo installare la libreria bcrypt nel nostro progetto Go. Possiamo farlo utilizzando il comando go get:

go get golang.org/x/crypto/bcrypt

Questa istruzione scaricherà e installerà la libreria bcrypt nel percorso appropriato del nostro progetto.

Ora che abbiamo la libreria bcrypt installata, possiamo iniziare a utilizzarla per codificare le stringhe, come ad esempio le password degli utenti. Ecco un esempio di come possiamo farlo:

package main

import (
	"fmt"
	"golang.org/x/crypto/bcrypt"
)

func main() {
	password := "passwordDaProteggere"

	// Generiamo un hash bcrypt dalla password
	hashedPassword, err := bcrypt.GenerateFromPassword([]byte(password), bcrypt.DefaultCost)
	if err != nil {
		fmt.Println("Errore durante la generazione dell'hash:", err)
		return
	}

	fmt.Println("Password originale:", password)
	fmt.Println("Hash bcrypt:", string(hashedPassword))

	// Esempio di verifica della password
	inputPassword := "tentativoPassword"
	err = bcrypt.CompareHashAndPassword(hashedPassword, []byte(inputPassword))
	if err == nil {
		fmt.Println("Password corretta!")
	} else {
		fmt.Println("Password errata!")
	}
}

Nell'esempio sopra, stiamo generando un hash bcrypt dalla password originale utilizzando la funzione bcrypt.GenerateFromPassword(). L'argomento bcrypt.DefaultCost rappresenta il costo del calcolo hash, che determina quanto tempo è necessario per generare l'hash. Un valore maggiore rende il processo più lento, il che è un vantaggio in termini di sicurezza.

Successivamente, stiamo verificando la password immessa utilizzando la funzione bcrypt.CompareHashAndPassword(). Se la password immessa coincide con quella originale, l'errore sarà nullo e possiamo determinare che la password è corretta.

Conclusioni

La sicurezza delle password è un aspetto cruciale nello sviluppo di applicazioni che coinvolgono l'autenticazione degli utenti. Utilizzare bcrypt per la codifica delle password in Go offre un livello significativo di protezione, grazie alla sua lentezza e alla sua resistenza agli attacchi di forza bruta. Assicurarsi di implementare correttamente queste pratiche di sicurezza nei propri progetti per proteggere le informazioni sensibili degli utenti.