Concurso de comprobación de contraseñas

El Concurso de comprobación de contraseñas fue un concurso abierto anunciado en 2013 para seleccionar una o más funciones de derivación de clave que puedan ser reconocidas como un estándar recomendado. Se basó en el exitoso proceso del Estándar de Cifrado Avanzado y en la competencia funciones de hash NIST, pero organizada directamente por criptógrafos y profesionales de seguridad. El 20 de julio de 2015, Argón2 fue seleccionado como el ganador final del PHC, con un reconocimiento especial de otros 4 esquemas de hash de contraseñas: Catena, Lyra2, yescrypt y Makwa.[1]

Uno de los objetivos del concurso de comprobación de contraseñas era concienciar sobre la necesidad de contar con algoritmos sólidos de comprobación de contraseñas con la esperanza de evitar que se repitieran infracciones de contraseñas anteriores que implicaran una comprobación débil o nula, como las de RockYou (2009), JIRA, Gawker (2010), PlayStation Red outage, Battlefield Héroes (2011), eHarmony, Linkedin, Adobe, ASUS, Departamento de Hacienda de Carolina del Sur (2012), Evernote, Ubuntu Forums (2013), etc.[2][3][4][5][6]

Los organizadores estuvieron en contacto con el NIST, esperando un impacto en sus recomendaciones.[7]

Véase también

  • crypt (C)
  • Lista de premios de informática

Referencias

  1. "Password Hashing Competition"
  2. Danielle Walker. "Black Hat: Crackable algorithms prompt need for improved password hashing". 2013.
  3. Antone Gonsalves. "Password hashing competition aims to beef up security" Archivado el 1 de febrero de 2014 en Wayback Machine.. 2013.
  4. Antone Gonsalves. "Contest aims to boost state of password encryption" Archivado el 2 de febrero de 2014 en Wayback Machine.. 2013.
  5. Antone Gonsalves. "Auckland Uni scientist judge in password contest". 2013.
  6. Jean-Philippe Aumasson. "The Password Hashing Competition: Motivation, Challenges, and Organization". 2013.
  7. Dennis Fisher. "Cryptographers aim to find new password hashing algorithm". 2013.

Enlaces externos

  • The Password Hashing Competition web site
  • Source code and descriptions of the first round submissions
  • PHC string format
Control de autoridades
  • Proyectos Wikimedia
  • Wd Datos: Q15839617
  • Wd Datos: Q15839617