Come interpretare la tabella di confronto scrypt vs bcrypt vs pbkdf2?

5

Probabilmente conosci questa tabella:

L'originedellatabellaè qui

Questa tabella ha più di 10 anni. È ancora valido con la tecnologia attuale?

Wikipedia afferma che dal 2014 esiste l'attrezzatura ASIC utilizzata per le criptovalute. Hanno effetto sul tavolo?

Inoltre, consideriamo l'ultima riga nella tabella sopra. Supponiamo che una chiave sia derivata da scrypt da una password di 10 caratteri in 5 secondi su un computer medio. In questa situazione la carta stima il budget delle attrezzature a 175T. Supponiamo inoltre che l'autore dell'attacco abbia un budget massimo di solo 1 miliardo di dollari per questo compito. Ciò significa che le probabilità stimate di infrangere la password in 1 anno dovrebbero essere inferiori a 1 / 175.000?

Considerato quanto sopra significa che la password è sicura per alcuni anni? O forse qualche mese?

Grazie!

    
posta vidi 13.02.2017 - 23:04
fonte

0 risposte

Leggi altre domande sui tag