Flutter应用6位PIN码锁哈希存储验证方案安全性咨询

你的方案具备基础安全防护，但存在关键缺陷，不足以抵御针对性攻击，具体分析和改进建议如下：

现有方案的核心问题 #

1. PIN熵值极低，快速哈希易被暴力破解：6位PIN仅100万种可能，单纯用SHA-256这类快速哈希算法，攻击者拿到哈希值后，普通电脑几秒就能枚举完所有可能的PIN，轻松还原原始值。
2. 无加盐处理，彩虹表攻击风险高：相同PIN的哈希结果完全一致，攻击者可提前预计算所有6位PIN的SHA-256哈希表（彩虹表），拿到存储的哈希后直接查表匹配，破解速度极快。

改进后的安全实现方案 #

要解决上述问题，需从阻断彩虹表和提升暴力枚举成本两个方向优化：

1. 新增随机盐（Salt） #

为每个用户生成唯一的随机盐，将盐与PIN组合后再哈希，盐和哈希值一同存在Flutter Secure Storage中。这样即使两个用户PIN相同，最终哈希值也会不同，彻底让彩虹表失效。

2. 使用慢哈希算法 #

选择PBKDF2、BCrypt或Argon2这类专为密码设计的慢哈希算法，通过多次迭代计算故意降低哈希速度，让暴力枚举百万次PIN的成本大幅提升（比如PBKDF2设10万次迭代，单次哈希耗时几毫秒，百万次就需要几十分钟）。

修正后的代码示例 #

以下是结合PBKDF2和随机盐的实现：

import 'package:flutter_secure_storage/flutter_secure_storage.dart';
import 'package:steel_crypt/steel_crypt.dart';
import 'dart:typed_data';
import 'dart:convert';
import 'dart:math';

// 生成16字节的安全随机盐
String generateSalt() {
  final saltBytes = Uint8List(16);
  final secureRandom = Random.secure();
  for (int i = 0; i < 16; i++) {
    saltBytes[i] = secureRandom.nextInt(256);
  }
  return base64Encode(saltBytes);
}

// 保存PIN的哈希值与对应盐
Future<void> createPin(String pin) async {
  const secureStorage = FlutterSecureStorage();
  
  final salt = generateSalt();
  // 使用PBKDF2算法，10万次迭代，哈希算法为SHA-256
  var pbkdf2 = KeyCrypt(algo: KeyAlgo.Pbkdf2, hash: HashAlgo.Sha_256);
  String hashedPin = pbkdf2.genKey(passphrase: pin, salt: salt, iter: 100000);

  await secureStorage.write(key: "pinSalt", value: salt);
  await secureStorage.write(key: "hashedPin", value: hashedPin);
}

// 验证输入PIN是否正确
Future<bool> checkPin(String pin) async {
  const secureStorage = FlutterSecureStorage();
  
  final storedSalt = await secureStorage.read(key: "pinSalt");
  final storedHashedPin = await secureStorage.read(key: "hashedPin");
  
  if (storedSalt == null || storedHashedPin == null) {
    return false;
  }

  var pbkdf2 = KeyCrypt(algo: KeyAlgo.Pbkdf2, hash: HashAlgo.Sha_256);
  String computedHash = pbkdf2.genKey(passphrase: pin, salt: storedSalt, iter: 100000);
  
  return computedHash == storedHashedPin;
}

额外安全建议 #

• 限制验证失败次数：连续输错5次PIN后锁定15分钟，防止攻击者持续暴力尝试。
• 清理内存中的明文PIN：验证完成后及时将明文PIN变量置空，避免内存泄露风险。
• 保持依赖库更新：确保flutter_secure_storage和steel_crypt使用最新稳定版，规避已知安全漏洞。

内容的提问来源于stack exchange，提问作者LUMPAAK