Miért fontos a PBKDF2 és az Argon2id összehasonlítása a tárolójelszavaknál?
Az algoritmus neve csak a kezdet. A só egyedisége, a paraméterek, az eszköz teljesítménye, a jelszó erőssége, a verziókezelés és a biztonságos kulcskezelés határozza meg a gyakorlati eredményt.
Gyakorlati lépések
- Keressen közzétett paramétereket és migrációs stratégiát.
- Ellenőrizze az egyedi, véletlenszerű sókat.
- A gyenge hitelesítő adatokkal szembeni ellenállást a titkosítás erősségétől külön értékelje.
Korlátok és lehetséges hibák
- Különböző algoritmusok iterációszámának közvetlen összehasonlítása
- Bármely ember által megjegyezhető PIN-t erősnek nevezni csak azért, mert létezik KDF
Maya nem érzékeny adatokkal kezdi a próbát: „Keressen közzétett paramétereket és migrációs stratégiát.” Ezután a második ellenőrzést végzi el: „Ellenőrizze az egyedi, véletlenszerű sókat.” Ez a kitalált példa a döntési folyamatot szemlélteti; nem terméktesztelési jelentés.
- Különböző algoritmusok iterációszámának közvetlen összehasonlítása
- Bármely ember által megjegyezhető PIN-t erősnek nevezni csak azért, mert létezik KDF
Mit használ a NullVault?
Az Android kialakítása memóriaigényes Argon2id kulcsszármaztatást ír elő.
Mit ellenőrizzek, mielőtt PBKDF2 vagy Argon2id alapú tárolójelszóra hagyatkozom?
A teljes zárolás után ellenőrizze a védett elemet, keresse meg az összes megmaradt másolatot, és győződjön meg a visszaállíthatóságról, mielőtt törölne egy pótolhatatlan eredetit. A pontos ellenőrzések az eszköztől, az operációs rendszer verziójától és az útmutatóban ismertetett tárolási modelltől függenek.
Eltávolítja ez az eljárás az összes többi másolatot?
Nem. Az exportált fájlok, a felhőkönyvtárak, az üzenetek, a letöltések, a címzetteknél lévő másolatok, a biztonsági mentések és a törölt elemek mappái külön másolatok vagy tárolási határok, amelyeket egyenként kell ellenőrizni.