Cifrado de archivos de metadatos con la ayuda de cifrado basado en contraseña

Question

Cifrado de archivos de metadatos con la ayuda de cifrado basado en contraseña

#1 de George Bailey (1 votos)

1

Tengo que usar el cifrado basado en contraseña para tratar con los archivos de metadatos en mi aplicación.

Mientras leía, encontré tres opciones: bcrypt , scrypt y PBKDF2 . Leí algo sobre ellos, pero no encontré nada convincente y satisfactorio para ayudar a decidir cuál es el mejor para usar.

Me gustaría tener un análisis comparativo de estas tres tecnologías con respecto a la seguridad

encryption

pregunta madhvi 11.05.2012 - 17:50

fuente

1 respuesta

Lea otras preguntas en las etiquetas encryption

¿Qué métodos de privacidad existen para las transferencias P2P? Información del par de claves del hardware de Android

score 1 · Answer 1

Para ser claros, estos algoritmos son algoritmos de hashing de contraseñas, que podrían usarse para crear una clave de cifrado. Estas no son rutinas de cifrado por sí mismas. Si está preguntando acerca de las rutinas de cifrado (como AES), edite su pregunta.

Si su pregunta es sobre la obtención de claves (para que pueda crear una clave para alimentar su rutina de cifrado):

Le pregunté a un yo mismo, si no es una pregunta duplicada .

PBKDF2 está diseñado específicamente para la derivación de claves.
bcrypt también se puede usar para esto, aunque no fue necesariamente diseñado para la derivación de la clave (un poco menos), pero el hashing (aún funciona). Es más nuevo (menos), pero aún suficientemente investigado (en su mayoría elimina el menos). Es menos conveniente usar GPU (más), debido a la sobrecarga de memoria adicional. (Si la memoria no me falla, no me corregiré)
scrypt es más nuevo y se considera prometedor, aunque no tan bien investigado como los otros dos. (un signo menos) Espero que esto, como bcrypt, esté diseñado para el hashing de contraseñas, pero no necesariamente para la obtención de claves. Si usa esto, puede considerar agregar una rutina más probada a la fórmula, ya que no es una rutina probada por sí misma.

Yo usaría PBKDF2, y bcrypt, y xo los dos resultados juntos, porque me gusta que PBKDF2 fue diseñado para la derivación de claves, y que bcrypt es más resistente a las GPU. Pero puedo estar sobre diseñando.

De todos modos, asegúrate de que tu rutina lleve mucho tiempo. Si no ajusta los hashes correctamente, y se completa demasiado rápido, entonces una fuerza bruta sin conexión puede ser factible. Recomiendo 50-500ms. Tenga en cuenta que el hardware más nuevo acelerará esto, y que los piratas informáticos pueden acelerarlo aún más si invierten, o tal vez simplemente alquilan una nube / clúster. Ambos significan que debe ajustar los hashes para repetir todo lo posible, deteniéndose justo antes de tener un "problema lento". Porque no hará nada excepto acelerar con el tiempo.