Tails 5.14 (diskuse)

[Dirka]

Vseobecne kdokoli pouziva LUKS1 by mel prejit na LUKS2 https://github.com/Anon-Planet/thgtoa/issues/304 + https://mjg59.dreamwidth.org/66429.html

[lertimir]

No to tvrzení je zavádějící. Indikovalo by, že PBKDF2 je kryptograficky chybné a to není. Samozřejmě se musí začít tím, že použiji v PBKDF2 spolehlivý HASH tedy SHA-256 a ne SHA-1. Pokud v indikovaných článcích měl hash SHA-1, byla to asi příčina. Ubuntu 18 má cryptsetup ve verzi 2.0.2, a jaký tam byl default pro LUKS1 nevím. Nicméně, co pravda je, je že PBKDF2 je mnohem méně odolné proti útoků přes GPU než argon2, takže při stejné složitosti hesla se argon2 láme pomaleji, protože nejde zparalelizovat. Na druhou stranu, mám-li SHA-256 tedy spolehlivý hash, tak s vědomím paralelní slabiny PBKDF2 není problém prodloužením hesla zvýšit výpočetní náročnost milionkrát nebo jakkoliv jinak.

[Jendа]

Samozřejmě se musí začít tím, že použiji v PBKDF2 spolehlivý HASH tedy SHA-256 a ne SHA-1. Pokud v indikovaných článcích měl hash SHA-1, byla to asi příčina.

To ani náhodou, není znám žádný případ jak by jakákoli slabina SHA-1 (nebo klidně i MD5) mohla v tomto případě cokoli pokazit.

A pokud měl heslo opravdu takové jak píšou, tak takové ani u rychlé funkce není cracknutelné. Mohli to získat nějak jinak (nafilmovali ho když heslo zadával, nainstalovali mu backdoor…).

[./]

Co že tu propagujete takový "závadný" software? Už jste na AbcLinuxu obnovili možnost přispívat přes Tor?

[Hrdobcova švigrmutr]

Tak proto z diskuzí zmizela Gréta?

[Kiril]

Kdo?