BCRYPT - 为什么 Linux 发行版默认不使用它？

Question

OpenBSD 默认使用 bcrypt 吗？

为什么不是每个现代 Linux 发行版都使用 BCRYPT？

http://codahale.com/how-to-safely-store-a-password/

https://secure.wikimedia.org/wikipedia/en/wiki/Bcrypt

为什么？？？？

Answer 1

有几个原因：

1. 基于 BCrypt 的方案未经 NIST 批准。

2. 哈希函数是为这种用途而设计的，而 Blowfish 则不然。

3. BCrypt 所增加的安全性是基于其计算成本较高，而不是基于算法类型。依赖计算成本较高的操作不利于长期安全。

有关于此的一些讨论，请参阅http://en.wikipedia.org/wiki/Crypt_%28Unix%29 。