Wettbewerb: Argon2 erzeugt die besten Passwort-Hashes

Es wurde an der Universität Luxemburg entwickelt. Bis Ende des dritten Quartals wollen Erfinder und Juroren nun eine finale Version samt Referenzimplementierung in C schaffen. Vier weitere Hashing-Algorithmen werden für besondere Stärken empfohlen.

Die Password Hashing Competition hat vergangene Woche ihren Gewinner bekannt gegeben: Argon2 heißt das nach Meinung der Juroren sicherste Verfahren, um Passwörter zu Zwecken der Verifizierung auf eine Zeichenfolge mit fester Länge abzubilden, während sich aus dem Hash nicht auf das Passwort schließen lässt.

Funktionsweise von Argon 2 (Bild: Universität Luxemburg)Funktionsweise von Argon 2 (Bild: Universität Luxemburg)

Zusammen mit den Entwicklern des Argon2-Konzepts wollen die Juroren nun eine finale Version des Hashing-Algorithmus erstellen. Die Diskussion dazu erfolgt auf einer öffentlichen Mailingliste; jeder Interessierte kann sich einbringen.

Diese finale Spezifikation und eine Referenzimplementierung in der Sprache C sollen spätestens Ende des zweiten Quartals 2015 vorliegen. Bis dann hoffen die Initiatoren auch auf eine Finalisierung von vier weiteren Algorithmen, die sie aus bestimmten Gründen ebenfalls empfehlen, wenn auch Algon2 ihre Hauptempfehlung bleibt.

So ist Catena ihnen zufolge wegen seines agilen Frameworks empfehlenswert, und wegen seiner Widerstandsfähigkeit gegen Seitenkanalattacken. Lyra2 loben sie für sein elegantes Design auf Basis einer kryptografischen Schwammfunktion und für seinen alternativen Ansatz, um Seitenkanalattacken abzuwehren. Makwa sei durch seine ungewöhnliche Delegationsfunktion und das auf Factoring basierende Sicherheitsmodell interessant, yescrypt hingegen für seine große Funktionsvielfalt und den leichten Umstieg von scrypt. Sie alle werden für Szenarien empfohlen, in denen ihre besonderen Stärken zur Geltung kommen.

Die aktuelle, noch nicht finale Version von Argon2 finden Interessierte auf GitHub. Es wurde – wie auch schon Argon1 – an der Universität Luxemburg entwickelt.

Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Themenseiten: Authentifizierung, Verschlüsselung

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

ZDNet für mobile Geräte
ZDNet-App für Android herunterladen Lesen Sie ZDNet-Artikel in Google Currents ZDNet-App für iOS

Artikel empfehlen:

Neueste Kommentare 

Noch keine Kommentare zu Wettbewerb: Argon2 erzeugt die besten Passwort-Hashes

Kommentar hinzufügen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *