为了保护账号安全，几乎所有网站都不会保存用户的密码，而是用哈希加密算法对密码进行计算，将得到的哈希串保存在数据库中，每次用户登录时会将用户提交的密码用同样的算法计算，并将结果与数据库中保存的哈希串比对以验证用户身份。前面的文章中讲过，黑客可以采用密码字典的方式对哈希密码进行“撞库”破解，这种方式对长度较短、组合简单的密码确实很有用，但是遇到复杂的密码时往往力不从心。今天为大家介绍一种高效的密码攻击方法：彩虹表。
彩虹表的产生背景
哈希加密算法是不可逆的，也就是说无论是网站的数据库管理员还是获取了密码数据的黑客，能看到的只是一长串毫无意义的字符，不可能将它还原成真正的密码。通常的解决办法有两个，一是用穷举法组合出所有的密码可能，然后经哈希机密算法计算，将结果与哈希串进行比对；二是提前生成可能密码与对应哈希串的对照表，密码攻击时直接根据哈希串从对照表中查询对应的密码。
第一种方法需要大量的计算，因此破解速度非常慢，以14位字母和数字的组合密码为例，共有1.24×10^25种可能，即使电脑每秒钟能进行10亿次运算，也需要4亿年才能破解；第二种方法需要海量的磁盘空间来储存数据，仍以14位字母和数字的组合密码为例，生成的密码32位哈希串的对照表将占用5.7×10^14 TB的存储空间。如何增加密码长度或添加符号，需要的时间或磁盘空间将更加难以想象，显然这两种方法是难以让人满意的。本文要介绍的彩虹表，其实是两种方法的折衷，将耗时和占用空间控制在可接受的范围内。
彩虹表的实现原理
首先定义哈希加密函数H，Q=H(P)表示将明文密码P加密成哈希串Q；然后定义规约函数R，p=R(Q)表示将哈希串Q转换成明文p，注意p不是真正的密码P。将一个可能的密码p0交替带入H和Q两个函数进行运算，先后得到q1，p1，q2，p2，...，q(n-1)，p(n-1)，qn，pn。其中p是明文，q是哈希串，它们组成的链称为哈希链，n是哈希链的长度，一般大于2000。将哈希链的首尾元素p0和pn做为一个数对存入表中，中间的其它元素全部删除。由多个数对组成的表称为彩虹表。
密码攻击就是找到哈希串Q对应的明文密码P，利用彩虹表进行密码攻击的过程如下：c1=R(Q)，将c1与彩虹表中每一个pn进行比对，如果相等，则P=p(n-1)，由于彩虹表中只保存了p0和pn，因此需要重新计算该哈希链得到p(n-1)；如果没找到相等的pn，计算c2=R(H(c1))，将c2与彩虹表中所有pn进行比对，如果相等，则P=p(n-2)，重新计算该哈希链得到p(n-2)；如果没找到相等的pn，继续计算c3...以此类推。
以上只是彩虹表最基本的原理，没看明白的读者可以自己拿笔在纸上试着将以上的步骤写出来。彩虹表的关键是构造R函数，优秀的R函数要保证计算结果均匀分布，即避免出现相同的明文密码。然而想构造优秀的R函数是件非常困难的事，不同的哈希链中可能会出现大量的重复数据，严重影响了密码攻击的效率。改良后的彩虹表在哈希链的计算过程中引入不同的R函数，有效减少不同哈希链中的重复节点，进一步提高了攻击效率。如果将不同的R函数用不同的颜色表示，众多的哈希链就会像彩虹一样，从里到外呈现出颜色变化，这就是彩虹表名称的由来。
彩虹表的获取
可以自己编程生成彩虹表，也可以使用RainbowCrack或Cain等软件来生成，有兴趣的读者可以自行百度。彩虹表的生成时间与字符集的大小、哈希链的长度成正比，如下图中“7位密码、全部字符集、哈希链长度为2万”的彩虹表大小为32G，本地生成大约需要332天，而从网上下载只需要2个小时左右，主流的彩虹表的大小普遍在100G以上，想要自己生成是几乎不可能的事，因此强烈建议黑客技术爱好者直接从网上下载。
彩虹表确实像它的名字一样美好，至少黑客眼里是这样。上表是7位以内密码在不同字符集下构造出的彩虹表的情况，彩虹表中哈希链的长度和个数随着字符集的增长而增长，彩虹表的大小和生成时间也随之成倍增加。7位数字组合在彩虹表面前简直就是秒破，即使最复杂的7位密码不到一个小时就能破解，如果采用普通的暴力攻击，破解时间可能需要三周。
如何防御彩虹表
虽然彩虹表有着如此惊人的破解效率，但网站的安全人员仍然有办法防御彩虹表。最有效的方法就是“加盐”，即在密码的特定位置插入特定的字符串，这个特定字符串就是“盐”，加盐后的密码经过哈希加密得到的哈希串与加盐前的哈希串完全不同，黑客用彩虹表得到的密码根本就不是真正的密码。即使黑客知道了“盐”的内容、加盐的位置，还需要对H函数和R函数进行修改，彩虹表也需要重新生成，因此加盐能大大增加利用彩虹表攻击的难度。
