Как ускорить поиск пароля в базе данных MySQL?

Question

[MFriqk]

У меня есть таблица в которой больше 100.000.000 данных. И есть индексы. Так вот если искать по индексу то поиск быстрый, всего за ~0.5 секунд находит, а как быть, если искать не известные данные? В моём случае это проверка пароля с определённым хешом (sha256). К примеру вот мой запрос

SELECT * FROM `table` WHERE SHA2(CONCAT(`password`, 'sail'), 256) IN ('113b504a25551317e26fa6e5551d9aa5ad60097c1c58c4210e2aa6898676307d');

Он преобразует пароль из бд и соль в sha256 и сверяет. Можно ли как то это ускорить? Ибо запрос идёт больше 20 минут
А если выполнить

SELECT IF (
	'113b504a25551317e26fa6e5551d9aa5ad60097c1c58c4210e2aa6898676307d' = 
	SHA2(`password`+"sail",256), '1', '0') AS "TEST"
	FROM table;

, то запрос выполняется за ~0.4 сек, Но это не то, что нужно :(

Comments

[Илья]

А зачем вообще искать пароль?
Ну просто обычно авторизация, это сначала поиск например юзера (по логину или идентификатору какому-то), получение его хэша, а потом сравнение хэша переданного пароля и хэша из базы. Т.е. это делают не в базе.

[Антон Р.]

А нафига ты базу то заставляешь вот это делать? SHA2(CONCAT(`password`, 'sail'), 256) Это работа серверного скрипта.

[Василий Банников]

1. Нафига искать по паролю?
2. Нафига хранить в БД пароли открытым текстом, а потом хэшировать при поиске?

[MFriqk]

Антон Р., Выполнять на сервере это ещё дольше.

Answer 1

[Андрей Ежгуров]

В базе данных не должно быть пароля в открытом виде - только хэш. Иначе взломщик, получивший дамп базы данных, сможет авторизоваться от имени любого пользователя.
И хэш должен быть не SHA, а специально предназначенный для паролей.

И, да - Dr. Bacon прав: пользователь выбирается из базы по логину, а пароль проверяет не база данных, а серверный код.

Answer 2

[MFriqk]

У меня просто база для расшифровки пароля. А не просто база с пользователями.

Comments

[Василий Банников]

Тогда заранее посчитайте хеши всех паролей и положите их в отдельную колонку

[MFriqk]

Василий Банников, так там хеши с солью

[Василий Банников]

MFriqk, и?

[MFriqk]

Василий Банников, соль всё время разная

[Adamos]

MFriqk, внезапно, это и сделано для того, чтобы хацкер, своровавший такую базу, уперся именно в такую проблему.