appunti-steffo/8 - Crittografia applicata/4 - Controllo dell'accesso/2 - Protezione dai data breach/funzione di password hashing.md

aliases
password-based hash function password-based key derivation function PBKDF

funzione ideale funzione di hashing per archiviazione delle credenziali.

Ha un costo significativamente più elevato delle normali funzione di hashing, rendendo più difficili sia attacco interattivo sia attacco di pre-computazione.

Livello di sicurezza

Dipende dalle risorse a disposizione dell'avversario.

In passato, il fattore limitante era il tempo, ma con lo sviluppo di hardware dedicato all'hashing, il fattore limitante è diventato prevalentemente lo spazio.