Para implementação no Fedora 35, está previsto a transição para o uso do esquema de hash de senhas yescrypt. A mudança ainda não foi analisada pelo comitê FESCo (Fedora Engineering Steering Committee), que é responsável pela parte técnica do desenvolvimento da distribuição Fedora. Se a mudança for aprovada, a partir do Fedora 35, senhas para novos usuários em /etc/shadow serão, por padrão, hashadas usando yescrypt. O suporte para hashes antigos, criados com o algoritmo sha512crypt previamente usado, será mantido e disponível como uma opção. Entre as distribuições que já migraram para yescrypt estão ALT Linux, Debian Testing e Kali Linux.
Yescrypt amplia as capacidades do clássico scrypt com suporte para o uso de esquemas com maior consumo de RAM e reduz a eficácia de ataques que utilizam GPU, FPGA e chips especializados. A segurança do Yescrypt é garantida pelo uso de primitivas criptográficas já testadas como SHA-256, HMAC e PBKDF2.
Entre os desvantagens do algoritmo sha512crypt utilizado no Fedora, destaca-se a eficácia apenas quando o tamanho do salt ultrapassa 90 bits (recomendado um mínimo de 128 bits); a vulnerabilidade a ataques de DoS através da criação de carga parasitária na CPU ao hash de senhas longas; a vulnerabilidade a ataques que determinam o tamanho da senha com base na análise passiva do tempo de processamento do hash; e a operação sem a aplicação da função criptográfica de derivação de chave (KDF, key derivation function).
Fonte: opennet.ru
