Chương 13: Modern Applied Cryptography

// CHUẨN AN TOÀN: Phân biệt rõ ràng Mã hóa (AES-GCM) và Hàm băm (BCrypt/Argon2id)
PasswordEncoder encoder = new BCryptPasswordEncoder(12);
String passwordHash = encoder.encode(rawPassword); // Băm 1 chiều không thể đảo ngược

// CHUẨN AN TOÀN: AES-256-GCM với IV ngẫu nhiên và Authentication Tag
public byte[] encrypt(byte[] plaintext, SecretKey key) throws Exception {
    byte[] iv = new byte[12];
    new SecureRandom().nextBytes(iv); // IV 12 bytes ngẫu nhiên cho GCM
    Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding");
    GCMParameterSpec spec = new GCMParameterSpec(128, iv); // 128-bit auth tag
    cipher.init(Cipher.ENCRYPT_MODE, key, spec);
    byte[] ciphertext = cipher.doFinal(plaintext);
    return ByteBuffer.allocate(12 + ciphertext.length).put(iv).put(ciphertext).array();
}

// CHUẨN AN TOÀN: RSA-OAEP 3072-bit hoặc Elliptic Curve (Ed25519)
Cipher cipher = Cipher.getInstance("RSA/ECB/OAEPWithSHA-256AndMGF1Padding");
cipher.init(Cipher.ENCRYPT_MODE, publicKey, new OAEPParameterSpec(
    "SHA-256", "MGF1", MGF1ParameterSpec.SHA256, PSource.PSpecified.DEFAULT));

// CHUẨN AN TOÀN: Sử dụng SHA-256 hoặc SHA-512
MessageDigest md = MessageDigest.getInstance("SHA-256");
byte[] digest = md.digest(data);

// CHUẨN AN TOÀN: Salt ngẫu nhiên bằng CSPRNG + Pepper bảo mật
byte[] salt = new byte[16];
SecureRandom.getInstanceStrong().nextBytes(salt);
// Mỗi người dùng một Salt riêng biệt lưu kèm theo bản ghi trong CSDL

// CHUẨN AN TOÀN: Dùng Argon2id (Chuẩn NIST hiện đại nhất)
Argon2PasswordEncoder argon2 = new Argon2PasswordEncoder(
    16, // saltLength
    32, // hashLength
    1,  // parallelism
    65536, // memory 64MB
    3   // iterations
);
String hash = argon2.encode(rawPassword);

// CHUẨN AN TOÀN: Cấu hình bắt buộc TLS 1.3 và TLS 1.2 an toàn
System.setProperty("https.protocols", "TLSv1.3,TLSv1.2");
System.setProperty("https.cipherSuites", "TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256");

// CHUẨN AN TOÀN: Mỗi lần mã hóa PHẢI sinh IV ngẫu nhiên mới
byte[] iv = new byte[12];
new SecureRandom().nextBytes(iv); // Tuyệt đối không bao giờ trùng lặp IV

// CHUẨN AN TOÀN: So sánh hằng số thời gian với MessageDigest.isEqual
if (MessageDigest.isEqual(receivedHmacBytes, computedHmacBytes)) {
    // Thời gian so sánh không phụ thuộc vào vị trí ký tự sai lệch đầu tiên
}

// CHUẨN AN TOÀN: Kiến trúc phân tầng khóa (Envelope Encryption) với AWS KMS / Vault

// CHUẨN BỊ PQC: Sử dụng BouncyCastle với thuật toán NIST PQC (ML-KEM, ML-DSA)