Caching_sha2_password

Caching_sha2_password — это механизм аутентификации, используемый в системах управления базами данных (СУБД) MySQL, начиная с версии 8.0. Он предназначен для проверки подлинности пользователя при подключении к серверу и обеспечивает более высокий уровень безопасности по сравнению с устаревшим механизмом mysql_native_password. Основное отличие заключается в использовании алгоритма хеширования SHA-256 (Secure Hash Algorithm 2) с длиной хеша 256 бит и механизма кэширования, что повышает устойчивость к атакам и снижает нагрузку на сервер при повторных подключениях.

История

До версии MySQL 8.0 основным механизмом аутентификации был mysql_native_password, который использовал хеш-функцию SHA-1 (длина хеша 160 бит). С развитием вычислительных мощностей и появлением методов ускоренного подбора паролей (например, с использованием графических процессоров), SHA-1 стал считаться недостаточно надёжным. В 2016 году Национальный институт стандартов и технологий США (NIST) рекомендовал отказаться от SHA-1 в пользу более стойких алгоритмов, таких как SHA-2.

В ответ на эти требования в MySQL 8.0 (выпущен в апреле 2018 года) был представлен механизм caching_sha2_password. Он стал плагином аутентификации по умолчанию для новых установок, заменив mysql_native_password. При обновлении с более старых версий MySQL (например, 5.7) существующие пользователи могли продолжать использовать старый механизм, но для новых учётных записей автоматически применялся новый.

Принцип работы

Хеширование пароля

При создании или изменении пароля пользователя сервер MySQL вычисляет его хеш с помощью алгоритма SHA-256. В отличие от mysql_native_password, где хеш хранится в виде 40-символьной шестнадцатеричной строки, caching_sha2_password использует 64-символьную строку (256 бит). Это делает хеш более устойчивым к коллизиям и атакам перебора.

Кэширование

Механизм включает кэширование хешей паролей на стороне сервера. После успешной аутентификации сервер сохраняет результат проверки в оперативной памяти (кэше). При повторном подключении того же пользователя с тем же паролем сервер использует кэшированное значение, что позволяет избежать повторного вычисления хеша и снижает нагрузку на процессор. Кэш хранится в течение определённого времени (по умолчанию — 3600 секунд) или до перезапуска сервера.

Протокол аутентификации

Процесс аутентификации с caching_sha2_password включает несколько этапов:

Запрос от клиента: клиент отправляет серверу имя пользователя и запрос на подключение.
Ответ сервера: сервер генерирует случайное число (nonce) и отправляет его клиенту вместе с запросом пароля.
Вычисление клиентом: клиент вычисляет хеш пароля с использованием SHA-256, затем комбинирует его с nonce и снова хеширует. Результат отправляется серверу.
Проверка сервером: сервер, зная хеш пароля пользователя и отправленный nonce, вычисляет ожидаемое значение и сравнивает с полученным от клиента. Если значения совпадают — аутентификация успешна.

Безопасность

Использование nonce предотвращает атаки повторного воспроизведения (replay attacks), когда злоумышленник перехватывает зашифрованный пароль и пытается его повторно использовать. Кроме того, SHA-256 обеспечивает более высокую стойкость к коллизиям (ситуациям, когда два разных пароля дают одинаковый хеш) по сравнению с SHA-1.

Совместимость и настройка

Требования к клиентам

Для использования caching_sha2_password клиентские библиотеки и драйверы должны поддерживать этот механизм. Начиная с MySQL 8.0, все официальные клиенты (например, mysql командной строки, MySQL Workbench, Connector/J, Connector/Python) поддерживают его по умолчанию. Однако старые версии клиентов (например, MySQL 5.7) могут не иметь такой поддержки, что приводит к ошибкам подключения.

Изменение механизма по умолчанию

Если по каким-то причинам необходимо использовать mysql_native_password (например, для совместимости с устаревшим приложением), администратор может изменить механизм аутентификации по умолчанию в конфигурационном файле MySQL (my.cnf или my.ini): `` [mysqld] default_authentication_plugin=mysql_native_password ` После этого все новые пользователи будут создаваться с устаревшим механизмом. Для существующих пользователей можно изменить плагин аутентификации с помощью команды: `sql ALTER USER 'username'@'host' IDENTIFIED WITH mysql_native_password BY 'password'; ``

Работа в зашифрованном соединении

caching_sha2_password может работать как в открытом, так и в зашифрованном соединении (SSL/TLS). При использовании SSL пароль передаётся в зашифрованном виде, что дополнительно повышает безопасность. Если SSL не используется, клиент должен поддерживать обмен ключами RSA (Rivest–Shamir–Adleman) для шифрования пароля при передаче по сети. В MySQL 8.0 сервер по умолчанию генерирует пару RSA-ключей, которые используются для этой цели.

Преимущества и недостатки

Преимущества

Повышенная безопасность: использование SHA-256 вместо SHA-1 делает хеш более устойчивым к атакам.
Кэширование: снижает нагрузку на сервер при множественных подключениях одного пользователя.
Защита от повторных атак: nonce предотвращает перехват и повторное использование пароля.
Совместимость с SSL: может работать в зашифрованном режиме.

Недостатки

Требования к клиентам: старые клиенты и драйверы могут не поддерживать механизм, что требует обновления или перехода на mysql_native_password.
Дополнительная нагрузка при первом подключении: вычисление SHA-256 требует больше ресурсов процессора, чем SHA-1, хотя кэширование смягчает этот эффект.
Сложность настройки: для работы без SSL может потребоваться настройка RSA-ключей, что добавляет шаги в конфигурации.

Применение

caching_sha2_password используется во всех современных установках MySQL 8.0 и выше, где требуется аутентификация пользователей. Он применяется в веб-приложениях, корпоративных системах, облачных сервисах и других сценариях, где важна безопасность хранения и передачи паролей. В экосистеме MariaDB (форк MySQL) аналогичный механизм называется ed25519 или caching_sha2_password в зависимости от версии.

Критика

Основная критика caching_sha2_password связана с проблемами совместимости. При обновлении с MySQL 5.7 на 8.0 многие приложения, использующие старые библиотеки (например, PHP 5.x или старые версии PHP-расширения mysql), переставали работать, так как не поддерживали новый механизм. Это вызывало необходимость либо обновлять код, либо временно возвращаться к mysql_native_password. Кроме того, некоторые администраторы отмечали, что увеличение длины хеша (с 160 до 256 бит) незначительно влияет на безопасность в реальных сценариях, но создаёт дополнительные сложности при миграции.

Интересные факты

Алгоритм SHA-256, лежащий в основе механизма, является частью семейства SHA-2, разработанного Агентством национальной безопасности США (NSA) в 2001 году.
В MySQL 8.0.4 (первая версия с поддержкой caching_sha2_password) механизм был включён по умолчанию, что вызвало массовые жалобы пользователей на неработающие приложения. В результате в документации были добавлены подробные инструкции по откату к mysql_native_password.
Кэширование хешей паролей в оперативной памяти может быть сброшено командой FLUSH PRIVILEGES, что приводит к повторному вычислению при следующем подключении.

Источники

Официальная документация MySQL: «MySQL 8.0 Reference Manual — Caching SHA-2 Pluggable Authentication»
Статья «What is caching_sha2_password in MySQL 8.0?» на сайте Percona Database Performance Blog
Книга «MySQL 8.0 Cookbook» (автор: Алексей Крылов, 2020)
Материалы конференции MySQL Connect 2018: «Authentication in MySQL 8.0»

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →