LINUX.ORG.RU

История изменений

Исправление snovekk, (текущая версия) :

Похоже на правду: для 10-ти символьного пароля в нижнем регистре на вычисление bcrypt на ферме RTX-5090 уйдет 40 лет. Если взять вероятность получения подходящего хеша 50%, то 20 лет. https://www.reddit.com/r/dataisbeautiful/comments/1kanli9/oc_i_updated_our_popular_password_table_for_2025

Для LUKS2 рекомендуют минимум 65 бит энтропии, т.е. 14 рандомных букв нижнего регистра. Ожидается что Argon2 тормознет вычисление хешей на видеокартах, но количество прогонов вычисляется для текущего железа при создании LUKS на разделе. По умолчанию параметры подбираются под вычисление хеша на локалхосте за 1 секунду. За это же время ферма насчитает на порядки больше хешей. Поэтому 10 букв нижнего регистра все таки может быть маловато. https://gitlab.com/cryptsetup/cryptsetup/-/blob/main/FAQ.md#5-security-aspects

Исходная версия snovekk, :

Похоже на правду: для 10-ти символьного пароля в нижнем регистре на вычисление bcrypt на ферме RTX-5090 уйдет 40 лет. Если взять вероятность получения подходящего хеша 50%, то 20 лет. https://www.reddit.com/r/dataisbeautiful/comments/1kanli9/oc_i_updated_our_popular_password_table_for_2025

Для LUKS2 рекомендуют минимум 65 бит энтропии, т.е. 14 рандомных букв нижнего регистра. Ожидается что Argon2 тормознет вычисление хешей на видеокартах, но количество прогонов вычисляется для текущего железа при создании LUKS на разделе. Поэтому 10 букв нижнего регистра все таки может быть маловато. https://gitlab.com/cryptsetup/cryptsetup/-/blob/main/FAQ.md#5-security-aspects