Za implementaciju u Fedora 35 planira se prelazak na korištenje sheme heširanja lozinki yescrypt. Promjena još nije razmatrana od strane FESCo (Fedora Engineering Steering Committee), koji je odgovoran za tehnički dio razvoja Fedora distribucije. U slučaju odobrenja promjene, od Fedora 35 lozinke za nove korisnike u /etc/shadow bit će po defaultu heširane pomoću yescrypt-a. Podrška za stare heševe, stvorene na osnovu ranije korištenog algoritma sha512crypt, bit će zadržana i dostupna kao opcija. Od distribucija koje su već prešle na yescrypt može se napomenuti ALT Linux, Debian Testing i Kali Linux.
Yescrypt proširuje mogućnosti klasičnog scrypt-a podrškom za korištenje shema s velikom potrošnjom operativne memorije i smanjuje učinkovitost napada koji koriste GPU, FPGA i specijalizirane čipove. Sigurnost Yescrypta osigurana je primjenom već provjerenih kriptografskih primitiva SHA-256, HMAC i PBKDF2.
Među nedostacima korištenog algoritma sha512crypt u Fedori ističe se učinkovitost samo pri veličini soli koja prelazi 90 bita (preporučuje se najmanje 128 bita); podložnost DoS napadima putem stvaranja parazitskog opterećenja na CPU prilikom heširanja dugih lozinki; podložnost napadu na temelju pasivnog analize vremena obrade heša; rad bez primjene kriptografske funkcije generiranja ključeva (KDF, key derivation function).
Izvor: opennet.ru
