偶然发现 Bitwarden 前些天支持 Argon2id 了,客户端版本需要 2023.2.0 及更高。
默认是迭代 3 次,内存 64MB ,4 个并行。
主要感知点在于解锁时间比之前用 PBKDF2 SHA-256 (迭代 600,000 )稍短一些。
1
IV16SL 2023-03-04 11:07:48 +08:00
还没更新到 2023.2.0 ,PBKDF2 现在直接建议 600K 以上了,之前默认是 200K ,是有什么重大安全问题吗; web2023.2.0 部分功能还在等 Vaultwarden 实现。
|
2
BahuangShanren OP @IV16SL 的确,咱们普通用户不是攻击者,平常使用感知不到安全性上 Argon2id 比 PBKDF2 多出来的那点优势,大概只能体会到一点解锁速度上的提升,所以这个更新显得没那么重要,但官方支持新算法怎么说也是有进步意义的。
|