আপনি কীভাবে পাসওয়ার্ড হ্যাশ করেন এবং crypto মডিউল ব্যবহার করেন?

Question

Accepted Answer

Node এর বিল্ট-ইন **`crypto`** মডিউল ক্রিপ্টোগ্রাফিক ফাংশন প্রদান করে: হ্যাশিং, এনক্রিপশন, র্যান্ডম ভ্যালু, এবং HMAC। সবচেয়ে গুরুত্বপূর্ণ ব্যবহারিক ব্যবহার — **পাসওয়ার্ড হ্যাশিং** — এর একটি গুরুত্বপূর্ণ নিয়ম রয়েছে: দ্রুত, সাধারণ-উদ্দেশ্যের হ্যাশ (MD5/SHA-256) পাসওয়ার্ডের জন্য কখনও ব্যবহার করবেন না।

## পাসওয়ার্ড হ্যাশিং: একটি ধীর, salted অ্যালগরিদম ব্যবহার করুন

```js
import { scrypt, randomBytes, timingSafeEqual } from "crypto";
import { promisify } from "util";
const scryptAsync = promisify(scrypt);

// HASH a password (on signup)
async function hashPassword(password) {
  const salt = randomBytes(16).toString("hex");          // unique random salt per user
  const derived = await scryptAsync(password, salt, 64); // slow, salted derivation
  return `${salt}:${derived.toString("hex")}`;            // store salt + hash together
}

// VERIFY a password (on login)
async function verify(password, stored) {
  const [salt, hash] = stored.split(":");
  const derived = await scryptAsync(password, salt, 64);
  const hashBuf = Buffer.from(hash, "hex");
  return timingSafeEqual(hashBuf, derived); // constant-time compare (avoid timing attacks)
}
```

মূল পয়েন্ট: **`scrypt`** (বা bcrypt/argon2) *ইচ্ছাকৃতভাবে ধীর* brute-force প্রতিরোধ করতে; প্রতিটি পাসওয়ার্ডের জন্য একটি **অনন্য salt** রেনবো টেবিল পরাজিত করে; এবং **`timingSafeEqual`** টাইমিং অ্যাটাক প্রতিরোধ করতে ধ্রুবক সময়ে হ্যাশ তুলনা করে।

## কেন MD5/SHA-256 পাসওয়ার্ডের জন্য নয়

```js
// ❌ NEVER do this — SHA/MD5 are FAST, so attackers can guess billions/sec
crypto.createHash("sha256").update(password).digest("hex");
```

দ্রুত হ্যাশ ফাইল চেকসামের জন্য ঠিক আছে কিন্তু পাসওয়ার্ডের জন্য বিপর্যয়কর — তাদের গতি ঠিক তাই যা তাদের brute-forceable করে তোলে। (অনুশীলনে, **bcrypt** বা **argon2** এর মতো লাইব্রেরি প্রায়শই ergonomics এর জন্য কাঁচা scrypt এর উপর পছন্দ করা হয়।)

## অন্যান্য crypto ব্যবহার

```js
import crypto from "crypto";

crypto.randomBytes(32).toString("hex");        // secure random tokens (session ids, CSRF)
crypto.randomUUID();                            // a secure UUID v4

// HMAC — verify integrity/authenticity (e.g. webhook signatures)
crypto.createHmac("sha256", secret).update(payload).digest("hex");

// hashing for NON-secret integrity (file checksums) — SHA is fine here
crypto.createHash("sha256").update(fileBuffer).digest("hex");
```

## কেন এটি গুরুত্বপূর্ণ

পাসওয়ার্ড স্টোরেজ সঠিকভাবে করা একটি গুরুত্বপূর্ণ নিরাপত্তা দায়িত্ব, এবং দ্রুত হ্যাশ ব্যবহার করা বা salting এড়ানো একটি সাধারণ, বিপজ্জনক ভুল।

`crypto` মডিউল (বা উচ্চতর-স্তরের bcrypt/argon2) সঠিক primitives প্রদান করে: পাসওয়ার্ডের জন্য ধীর salted হ্যাশিং, ধ্রুবক-সময় তুলনা, টোকেনের জন্য নিরাপদ র্যান্ডম প্রজন্ম, এবং অখণ্ডতা যাচাই করার জন্য HMAC (যেমন webhook স্বাক্ষর)।

বোঝা *কেন* পাসওয়ার্ডের ধীর, salted, ধ্রুবক-সময় পরিচালনা প্রয়োজন — এবং দ্রুত হ্যাশ শুধুমাত্র অ-গোপন চেকসামের জন্য — প্রমাণপত্র চুরি থেকে ব্যবহারকারীদের প্রকাশ করে না এমন প্রমাণীকরণ তৈরির জন্য অপরিহার্য।