Soutěž o hašování hesel - Password Hashing Competition

The Soutěž o hašování hesel byla otevřená soutěž vyhlášená v roce 2013 k výběru jednoho nebo více funkce hash hesla které lze rozpoznat jako doporučený standard. To bylo modelováno po úspěšném Proces Advanced Encryption Standard a Soutěž o hashovací funkci NIST, ale přímo organizované kryptografy a odborníky na bezpečnost. Dne 20. července 2015 Argon2 byl vybrán jako konečný vítěz PHC se zvláštním uznáním uděleným dalším čtyřem schématům hašování hesel: Catena, Lyra2, ano krypt a Makwa.[1]

Jedním z cílů soutěže o hashování hesel bylo zvýšit povědomí o potřebě silných algoritmů hash hesel, doufejme, že se vyhneme opakování předchozích porušení hesla zahrnujících slabé nebo žádné hashování, jako jsou ty, které zahrnujíRockYou (2009),JIRA,Gawker (2010),Výpadek sítě PlayStation Network,Battlefield Heroes (2011),eHarmony,LinkedIn,Adobe,ASUS,South Carolina Department of Revenue (2012),Evernote,Fóra Ubuntu (2013) atd.[2][3][4][5][6]

Organizátoři byli v kontaktu s NIST a očekávali dopad na její doporučení.[7]

Viz také

Reference

  1. ^ „Soutěž o hašování hesel“
  2. ^ Danielle Walker.„Black Hat: Crackable algorithms prompt need for improved password hashing“.2013.
  3. ^ Antone Gonsalves.„Cílem soutěže o hašování hesel je posílit bezpečnost“.2013.
  4. ^ Antone Gonsalves.„Cílem soutěže je posílit stav šifrování hesla“.2013.
  5. ^ Antone Gonsalves.„Auckland Uni vědecký soudce v soutěži o heslo“.2013.
  6. ^ Jean-Philippe Aumasson.„Soutěž o hašování hesel: motivace, výzvy a organizace“.2013.
  7. ^ Dennis Fisher.„Cílem kryptografů je najít nový algoritmus hašování hesel“.2013.

externí odkazy