Lợi thế của việc giải mã trên bcrypt là gì?

Question

Tôi đang tìm cách lưu trữ mật khẩu an toàn. Một số người cho rằng scrypt là "tốt hơn" so với bcrypt, và cho đến nay tôi đã thấy không ai tuyên bố ngược lại hoặc rằng scrypt là không an toàn, mặc dù một số cuộc gọi bcrypt "có uy tín hơn".

Lợi thế của việc giải mã trên bcrypt là gì? Theo trang web scrypt, "chi phí của một cuộc tấn công vũ trang bạo lực phần cứng chống lại scrypt là khoảng 4000 lần lớn hơn chi phí của một cuộc tấn công tương tự chống lại bcrypt". Nếu đó là lợi thế duy nhất thì tôi không thể sử dụng bcrypt với số vòng lớn hơn?

Answer 1

Với mã hóa ngoài việc tăng tính toán, bạn có thể tăng dung lượng bộ nhớ cần thiết để tính toán giá trị băm. Điều này không làm phiền việc triển khai phần mềm nhiều nhưng khó thực hiện hơn với phần cứng - đó là điều mà một kẻ tấn công chuyên dụng có khả năng phát triển và sử dụng.

bcrypt (và PBKDF2) sử dụng số lượng bộ nhớ không đổi và nhỏ.