#scrypt — Public Fediverse posts

Безопасное хранение паролей: соли, перцы и выбор алгоритма

Выбираете алгоритм хеширования паролей — берёте bcrypt, потому что все берут bcrypt, ставите rounds=10, потому что так в туториале, и идёте дальше. Разбираем, почему это может быть ошибкой, чем отличаются Argon2, scrypt и PBKDF2, и как правильно настроить каждый из них.

https://habr.com/ru/articles/1051800/

#хеширование_паролей #bcrypt #argon2 #криптография #информационная_безопасность #аутентификация #rainbow_tables #соль #PBKDF2 #scrypt

На «РусКрипто’2026» рассказали, как защитить пароли от взлома на ASIC и FPGA

С 24 по 27 марта в Подмосковье проходит ежегодная международная конференция «РусКрипто’2026», отражающая развитие криптографии и информационной безопасности. В этом году многие участники затрагивали вопросы цифрового суверенитета и построения доверенной цифровой среды. Особый интерес вызвал доклад сотрудников лаборатории криптографии компании «Криптонит» Анастасии Чичаевой и Степана Давыдова, посвящённый защите от взлома на специализированном «железе». В своём выступлении Анастасия Чичаева рассказала о современных подходах к построению и анализу так называемых memory-hard functions (MHF) — криптографических функций, требовательных к объёму памяти. Они становятся эффективным противодействием использованию специализированных вычислителей для перебора паролей и вырабатываемых из них ключей. К таким устройствам относят ASIC (специализированные интегральные схемы) и FPGA (программируемые логические интегральные схемы). Те и другие можно «заточить» на параллельное выполнение алгоритмов одного типа (например — хэширования) и достичь большей эффективности, чем , при использовании процессоров общего назначения. Следовательно, ASIC и FPGA существенно снижают затраты на проведение атак методом перебора. При этом у них ограниченный объём памяти (особенно у ASIC), и это свойство можно использовать в стратегии защиты. Memory-hard функции как раз устроены так, что для их вычисления требуется значительный объём памяти, поэтому их применение делает массовый перебор паролей на специализированных вычислителях экономически невыгодным, а это – универсальная стратегия защиты.

https://habr.com/ru/companies/kryptonite/articles/1015358/

#Memoryhard_functions #MHF #ASIC #FPGA #Scrypt #Argon2 #bruteforce #password

Hashing Passwords: Why MD5 and SHA Are Outdated, and Why You Should Use Scrypt or Bcrypt

#bcrypt #md5 #password #scrypt #sha

https://dev.to/lovestaco/hashing-passwords-why-md5-and-sha-are-outdated-and-why-you-should-use-scrypt-or-bcrypt-48p2

Hashing Passwords: Why MD5 and SHA Are Outdated, and Why You Should Use Scrypt or Bcrypt

#bcrypt #md5 #password #scrypt #sha

https://dev.to/lovestaco/hashing-passwords-why-md5-and-sha-are-outdated-and-why-you-should-use-scrypt-or-bcrypt-48p2

Today’s PoW Mining Marvels: Scrypt Takes the Throne as 2024’s Top Algorithm - During the opening week of the year, the Kheavyhash algorithm—used for mining kasp... - https://news.bitcoin.com/todays-pow-mining-marvels-scrypt-takes-the-throne-as-2024s-top-algorithm/ #mining #scrypt #sha256

Today’s PoW Mining Marvels: Scrypt Takes the Throne as 2024’s Top Algorithm - During the opening week of the year, the Kheavyhash algorithm—used for mining kasp... - https://news.bitcoin.com/todays-pow-mining-marvels-scrypt-takes-the-throne-as-2024s-top-algorithm/ #mining #scrypt #sha256

Blake3 Now Most Profitable PoW Algorithm for Crypto Miners, KAS Slips in Rankings - In July, the proof-of-work (PoW) crypto mining algorithm Kheavyhash, used by the k... - https://news.bitcoin.com/blake3-now-most-profitable-pow-algorithm-for-crypto-miners-kas-slips-in-rankings/ #cryptominingprofitability #bitmainantminer #kheavyhash #eaglesong #powmining #alephium #mining #blake3 #scrypt #sha256 #kaspa

Blake3 Now Most Profitable PoW Algorithm for Crypto Miners, KAS Slips in Rankings - In July, the proof-of-work (PoW) crypto mining algorithm Kheavyhash, used by the k... - https://news.bitcoin.com/blake3-now-most-profitable-pow-algorithm-for-crypto-miners-kas-slips-in-rankings/ #cryptominingprofitability #bitmainantminer #kheavyhash #eaglesong #powmining #alephium #mining #blake3 #scrypt #sha256 #kaspa

With syncthing the encryption is realized using Xchachapoly aes-siv and #scrypt is used for primary key derivation. this makes it robust against even state based attackers unlike #pbkdf2

📝 #NoteToSelf: Write an #scrypt key backend for #gitAnnex to securely store secrets in a #git repository. The default (unsalted #SHA256 with the file size known) is good for file integrity but not ideal for secrets.

https://git-annex.branchable.com/backends/

📝 #NoteToSelf: Write an #scrypt key backend for #gitAnnex to securely store secrets in a #git repository. The default (unsalted #SHA256 with the file size known) is good for file integrity but not ideal for secrets.

https://git-annex.branchable.com/backends/