文字列の比較は本当に安全ではありませんか？

Question

単純な文字列比較を使用してパスワードを照合すると、timing attacksが原因で安全でないことが示唆されている人もいます。たとえば、this questionを参照してください。 まあ、node.jsの2つのパスワード推測の時間差を測定しようとしました。ここ はコードです：ここでは

const pass = '................................................................'; 
 
const guess1 = '..X.............................................................'; 
 
const guess2 = '.............................................................X..'; 
 

 
function ns(hrtime) { 
 
    return hrtime[0] * 1e9 + hrtime[1]; 
 
} 
 

 
test(guess1); 
 
test(guess2); 
 
test(guess1); 
 
test(guess2); 
 
test(guess1); 
 
test(guess2); 
 
test(guess1); 
 
test(guess2); 
 
test(guess1); 
 
test(guess2); 
 
test(guess1); 
 
test(guess2); 
 

 
function test(guess) { 
 
    const start = process.hrtime(); 
 
    for (let i = 0; i < 1e5; ++i) { 
 
    if (guess === pass) throw new Error('HIT'); 
 
    } 
 
    const time = ns(process.hrtime(start)); 
 
    console.log('%d ns %s', time, guess); 
 
}

私のマシン上の一回の実行からの結果である：

2073045 ns ..X............................................................. 
58420 ns .............................................................X.. 
57778 ns ..X............................................................. 
57468 ns .............................................................X.. 
57554 ns ..X............................................................. 
57436 ns .............................................................X.. 
57589 ns ..X............................................................. 
57798 ns .............................................................X.. 
57798 ns ..X............................................................. 
57506 ns .............................................................X.. 
57969 ns ..X............................................................. 
57974 ns .............................................................X.. 

時間と異なるパスワードとの間に相関性はなかっあるようです推測する。 私は何か間違っているか、実際には時間差はありませんか？

Answer 1

1）パスワードを安全にハッシュしてください。これは、ハッシュが互いにどのくらい近いかを測定することができることを意味します。ハッシュ関数が安全である限り、それはまったく役に立たない。

2）マシン上での直接測定と実際の攻撃の違いがあります。攻撃者がネットワークのレイテンシとnode.jsのレイテンシを含むリクエストに時間を合わせた場合。私たちがナノ秒を話しているなら、誰も何の違いに気付かないでしょう。