Il metodo di KeePass per la derivazione delle chiavi è sicuro?

Basato su un tweet del 2014 da Malik Mesellem , che ha creato un software di cracking della chiave master KeePass chiamato KeeCracker, stava ottenendo un po 'più di 1.000 password indovina un secondo con il suo strumento su una CPU Intel i7.

In una risposta a questa domanda simile su KeePass memoria chiave dal 2011, Tom Leek discute la possibilità di 32.000 tentativi di password al secondo con una CPU quad core. Potrebbe essere stata una stima del caso migliore che è ulteriormente degradata a causa delle inefficienze del software di cracking che gestisce tali operazioni AES, come vediamo con la figura di KeeCracker.

Ogni stima è piuttosto lenta per quanto riguarda il cracking delle password, dove si visualizzano regolarmente centinaia di milioni o miliardi di hash al secondo su una singola GPU con una cattiva scelta di algoritmi come MD5. L'implementazione di KeePass è un po 'più veloce di un'implementazione "tipica" moderna di bcrypt o scrypt, ma probabilmente non così tanto da considerarli in una classe completamente diversa.

Non sono a conoscenza di alcuna critica alla loro scelta di algoritmi o implementazione, e non sono realmente qualificato per valutarli da solo, ma sembra che non sia considerato una cattiva scelta. Penso che sia giusto chiedersi se sono sufficienti 6000 round se si desidera un archivio di password "future proofed", ma non sembra che questo sia necessariamente un numero irresponsabile da utilizzare oggi.

Quindi la più grande preoccupazione degli utenti di KeePass dovrebbe essere quella di scegliere una passphrase master (ad esempio non una password) che resista a tentativi di cracking più semplici. Non usare frasi conosciute, non renderlo troppo breve, non renderlo prevedibile basandoti sulla conoscenza personale di te, ecc. Se eviti correttamente queste cose diventa improbabile che la tua passphrase sia scoperta attraverso il dizionario, ibrido o attacchi di forza bruta.

Riguardo alla tua ultima domanda: hai ragione a preoccuparti della compatibilità con i processori PocketPC, come 6000 rounds è un'impostazione non sicura . È necessario impostare questo valore intorno a 5000000 circa. Lo svantaggio è che la crittografia / decrittografia dell'archivio delle password richiede più tempo, quindi dovresti cercare di trovare il valore più alto che causi un ritardo con cui ti trovi a tuo agio.