Password Hashing

Creator

Creator

Seonglae Cho

Created

Created

2021 Nov 23 4:36

Editor

Editor

Seonglae Cho

Edited

Edited

2024 Apr 23 6:8

Refs

Refs

Key derivation function

패스워드 다이제스트의 강도는 결국 패스워드 자체의 길이와 유일성 같은 엔트로피에 의해서 결정

따라서 사용자가 안전한 패스워드를 설정하도록 패스워드 정책을 설정하는 것이 매우 중요

Adaptive Key Derivation Functions

다이제스트를 생성할 때 솔팅과 키 스트레칭을 반복하며 솔트와 패스워드 외에도 입력 값을 추가하여 공격자가 쉽게 다이제스트를 유추할 수 없도록 하고 보안의 강도를 선택할 수 있다

이 함수들은 GPU와 같은 장비를 이용한 병렬화를 어렵게 하는 기능을 제공

Key Derivation Functions

NAVER D2

https://d2.naver.com/helloworld/318732

Argon2 - 차세대 사용자 password hashing 알고리즘

argon2 은 키 유도 함수(key derivation function) 의 일종으로 2015년 Password Hashing Competition 에서 우승한 사용자의 암호를 해싱하는데 유용한 알고리즘입니다. 기존의 password hashing 전용 알고리즘인 나 는 컴퓨팅 파워가 지금보다 딸리고 GPU 나 전용 ASIC 으로 병렬 계산이 어려운 시대에 설계되었으므로 새로운 알고리즘이 필요합니다.

Argon2 - 차세대 사용자 password hashing 알고리즘

https://www.lesstif.com/security/argon2-password-hashing-95879198.html

Recommendations

////////