Hai ancora problemi con lo scrypt?

Question

Hai ancora problemi con lo scrypt?

#1 da (4 voti)

9

Nella domanda Gli esperti di sicurezza consigliano bcrypt per l'archiviazione delle password? Thomas Pornin consiglia la funzione di hashing scrypt ma dicendo che è" troppo nuovo per essere raccomandato su base generale ".

Scrypt è del 2009 e vorrei sapere, se sono stati trovati problemi con questa funzione, ancora?

Inoltre vorrei sapere se è pronto per la produzione, ma suppongo che sarebbe basato sull'opinione pubblica e dovrebbe essere solo una nota a margine.

passwords hash scrypt

posta PiTheNumber 09.01.2015 - 12:43

fonte

1 risposta

Leggi altre domande sui tag passwords hash scrypt

Quanto è sicuro l'applicazione Android LastPass con un PIN di quattro cifre? Protezione CSRF per AJAX quando si utilizzano più schede del browser

score 4 · Answer 1

Dopo 5 mesi senza risposta, solo commenti, mi piace riassumere:

Da una discussione in sci.crypt sembra che lo scrypt sia dimostrabile sicuro.
La maggior parte delle persone su SO trust trust .
Non ho visto nessuno affermare di avere un problema con l'algoritmo stesso.

Indipendentemente da ciò potrebbero esserci problemi con l'implementazione. Un'implementazione diretta di scrypt è potenzialmente vulnerabile agli attacchi temporali ma che dovrebbe non rappresenta un problema.