security - scrypt 相对于 bcrypt 有什么优势？

Question

已关闭。这个问题是 off-topic 。目前不接受答案。

---

想要改进这个问题吗？ Update the question所以它是on-topic用于堆栈溢出。

已关闭10 年前。

Improve this question

我正在寻找安全存储密码的方法。有些人声称 scrypt 比 bcrypt“更好”，到目前为止，我还没有看到有人声称反之亦然，或者说 scrypt 不安全，尽管有些人称 bcrypt“更有信誉”。

scrypt 相对于 bcrypt 的优势是什么？根据 scrypt 网站的说法，“针对 scrypt 的硬件暴力攻击的成本大约是针对 bcrypt 的类似攻击成本的 4000 倍”。如果这是唯一的优势，那么我不能只使用 bcrypt 进行更多轮数吗？

Answer 1

使用 scrypt 除了增加计算量之外，您还可以增加计算哈希所需的内存量。这不会对软件实现造成太大影响，但用硬件实现要困难得多 - 这是专门的攻击者可能开发和使用的。

bcrypt(和 PBKDF2)使用恒定且少量的内存。