Pro Fedora 35 je plánován přechod na použití schématu hashování hesel yescrypt. Změna zatím nebyla projednána výborem FESCo (Fedora Engineering Steering Committee), který je odpovědný za technickou část vývoje distribuce Fedora. V případě schválení změny budou v Fedora 35 hesla pro nové uživatele v /etc/shadow výchozím způsobem hashována pomocí yescrypt. Podpora starých hashů vytvořených na základě dříve používaného algoritmu sha512crypt zůstane zachována a bude dostupná jako volba. Mezi distribucemi, které již přešly na yescrypt, lze zmínit ALT Linux, Debian Testing a Kali Linux.
Yescrypt rozšiřuje možnosti klasického scrypt podporou používání schémat s vysokou spotřebou operační paměti a snižuje účinnost útoků využívajících GPU, FPGA a specializované čipy. Bezpečnost Yescrypt je zajištěna díky použití již prověřených kryptografických primitivů SHA-256, HMAC a PBKDF2.
Mezi nedostatky používaného v Fedoře algoritmu sha512crypt se uvádí efektivita pouze při velikosti salt přesahující 90 bitů (doporučuje se alespoň 128 bitů); zranitelnost vůči DoS útokům prostřednictvím vytváření parazitního zatížení CPU při hashování dlouhých hesel; zranitelnost útokem na určení velikosti hesla na základě pasivní analýzy času zpracování hash; provoz bez použití kryptografické funkce pro generování klíče (KDF, key derivation function).
Zdroj: opennet.ru
