Voor Fedora 35 is de overstap naar het gebruik van de yescrypt-hashingschema voor wachtwoorden gepland. Deze wijziging is nog niet besproken door de FESCo-commissie (Fedora Engineering Steering Committee), die verantwoordelijk is voor de technische ontwikkeling van de Fedora-distributie. Bij goedkeuring van de wijziging zullen de wachtwoorden voor nieuwe gebruikers in /etc/shadow standaard met yescrypt worden gehasht. Ondersteuning voor oudere hashes, gemaakt met het eerder gebruikte sha512crypt-algoritme, blijft behouden als een optie. Onder de distributies die al zijn overgestapt op yescrypt, zijn ALT Linux, Debian Testing en Kali Linux te noemen.
Yescrypt breidt de mogelijkheden van de klassieke scrypt uit met ondersteuning voor schema's met een hoger geheugengebruik en vermindert de effectiviteit van aanvallen die gebruikmaken van GPU's, FPGA's en gespecialiseerde chips. De veiligheid van Yescrypt is gewaarborgd door het gebruik van reeds bewezen cryptografische elementen zoals SHA-256, HMAC en PBKDF2.
Onder de nadelen van het gebruikte algoritme sha512crypt in Fedora wordt de effectiviteit alleen gemarkeerd bij een salt-grootte van meer dan 90 bit (minimaal 128 bit wordt aanbevolen); het is kwetsbaar voor DoS-aanvallen door het creƫren van parasitaire belasting op de CPU bij het hashen van lange wachtwoorden; het is vatbaar voor aanvallen waarbij de grootte van het wachtwoord wordt bepaald op basis van passieve tijdsanalyse van de hashverwerking; en het werkt zonder gebruik te maken van een cryptografische functie voor sleutelafleiding (KDF).
Bron: opennet.ru
