yescrypt

روش yescrypt یک طرح درهم‌سازی عبارت‌عبور مقیاس‌پذیر طراحی‌شده توسط Solar Designer است، که بر پایهٔ scrypt اثر Colin Percival بنا شده است. در حالی که قدرت yescrypt در برابر حملات حدس رمز عبور از طراحی الگوریتم آن سرچشمه می‌گیرد، امنیت رمزنگاری آن با استفاده از SHA-256 در لایهٔ بیرونی تضمین می‌شود. تابع درهم‌سازی SHA-256 توسط NIST در FIPS PUB 180-2 (و بازنگری‌های بعدی آن نظیر FIPS PUB 180-4) و توسط IETF به‌عنوان RFC 4634 (و پس از آن RFC 6234) منتشر شده است. برای هش‌های جدید توصیه می‌شود.

پیشوند

"$y$"

قالب عبارت‌عبور هش‌شده

\$y\$[./A-Za-z0-9]+\$[./A-Za-z0-9]{,86}\$[./A-Za-z0-9]{43}

بیشینه طول عبارت‌عبور

نامحدود

اندازه هش

256 بیت

اندازه سالت

up to 512 (128+ recommended) بیت

پارامتر هزینه پردازش

1 to 11 (logarithmic, also affects memory usage)

gost-yescrypt

روش gost-yescrypt از خروجی yescrypt به‌عنوان پیام ورودی برای HMAC همراه با تابع درهم‌سازی GOST R 34.11-2012 (Streebog) با خلاصه ۲۵۶ بیتی استفاده می‌کند. بدین ترتیب، ویژگی‌های رمزنگاری yescrypt جای خود را به ویژگی‌های تابع درهم‌سازی GOST می‌دهند. این روش درهم‌سازی در برنامه‌هایی کاربرد دارد که به درهم‌سازی مدرن عبارت‌عبور نیاز دارند، اما ناچار به اتکا بر الگوریتم‌های GOST هستند. تابع درهم‌سازی GOST R 34.11-2012 (Streebog) توسط IETF به‌عنوان RFC 6986 منتشر شده است. در صورت لزوم برای هش‌های جدید قابل قبول است.

پیشوند

"$gy$"

قالب عبارت‌عبور هش‌شده

\$gy\$[./A-Za-z0-9]+\$[./A-Za-z0-9]{,86}\$[./A-Za-z0-9]{43}

بیشینه طول عبارت‌عبور

نامحدود

اندازه هش

256 بیت

اندازه سالت

up to 512 (128+ recommended) بیت

پارامتر هزینه پردازش

1 to 11 (logarithmic, also affects memory usage)

sm3-yescrypt

روش sm3-yescrypt از خروجی yescrypt به‌عنوان پیام ورودی برای HMAC همراه با تابع درهم‌سازی ShangMi 3 با خلاصه ۲۵۶ بیتی استفاده می‌کند. بدین ترتیب، ویژگی‌های رمزنگاری yescrypt جای خود را به ویژگی‌های تابع درهم‌سازی ShangMi 3 می‌دهند. این روش درهم‌سازی در برنامه‌هایی کاربرد دارد که به درهم‌سازی مدرن عبارت‌عبور نیاز دارند، اما ناچار به اتکا بر الگوریتم‌های مورد تایید اداره رمزنگاری تجاری دولتی چین (OSCCA) هستند. اداره رمزنگاری تجاری دولتی (OSCCA). تابع درهم‌سازی ShangMi 3 در بخش ۳: "Dedicated hash-functions" از استاندارد ISO/IEC 10118-3:2018 منتشر شده است. در صورت نیاز برای هش‌های جدید قابل قبول است.

پیشوند

"$sm3y$"

قالب عبارت‌عبور هش‌شده

\$sm3y\$[./A-Za-z0-9]+\$[./A-Za-z0-9]{,86}\$[./A-Za-z0-9]{43}

بیشینه طول عبارت‌عبور

نامحدود

اندازه هش

256 بیت

اندازه سالت

up to 512 (128+ recommended) بیت

پارامتر هزینه پردازش

1 to 11 (logarithmic, also affects memory usage)

scrypt

روش scrypt یک تابع اشتقاق کلید مبتنی بر رمز عبور ایجادشده توسط Colin Percival است، که در اصل برای سرویس پشتیبان‌گیری برخط Tarsnap ساخته شد. این الگوریتم به‌طور ویژه طوری طراحی شده است که با نیازمندی به مقادیر زیادی حافظه، انجام حملات سخت‌افزاری سفارشی در مقیاس بزرگ را بسیار پرهزینه کند. در سال ۲۰۱۶، الگوریتم scrypt توسط IETF به‌عنوان RFC 7914 منتشر شد.

پیشوند

"$7$"

قالب عبارت‌عبور هش‌شده

\$7\$[./A-Za-z0-9]{11,97}\$[./A-Za-z0-9]{43}

بیشینه طول عبارت‌عبور

نامحدود

اندازه هش

256 بیت

اندازه سالت

up to 512 (128+ recommended) بیت

پارامتر هزینه پردازش

6 to 11 (logarithmic, also affects memory usage)

bcrypt

یک هش مبتنی بر رمز قالبی Blowfish، که برای داشتن یک جدول زمان‌بندی کلید فوق‌العاده پرهزینه اصلاح شده است. در ابتدا توسط Niels Provos و David Mazieres برای OpenBSD توسعه یافت و همچنین در نسخه‌های اخیر FreeBSD و NetBSD، در Solaris 10 و جدیدتر، و در چندین توزیع گنو/لینوکس پشتیبانی می‌شود.

پیشوند

"$2b$"

قالب عبارت‌عبور هش‌شده

\$2[abxy]\$[0-9]{2}\$[./A-Za-z0-9]{53}

بیشینه طول عبارت‌عبور

72 نویسه

اندازه هش

184 بیت

اندازه سالت

128 بیت

پارامتر هزینه پردازش

4 to 31 (logarithmic)

پیشوند جایگزین "$2y$" معادل "$2b$" است. این پیشوند تنها به دلایل تاریخی وجود دارد. پیشوندهای جایگزین "$2a$" و "$2x$" سازگاری با باگ‌های موجود در نسخه‌های 1.0.4 و قدیمی‌تر crypt_blowfish را فراهم می‌کنند، که نویسه‌های دارای بیت هشتم را به‌صورت نادرست پردازش می‌کردند.

sha512crypt

یک هش مبتنی بر SHA-2 با خروجی ۵۱۲ بیتی، که در ابتدا توسط Ulrich Drepper برای کتابخانه GNU libc توسعه یافت. در لینوکس پشتیبانی می‌شود اما در جاهای دیگر رایج نیست. برای هش‌های جدید قابل قبول است. پارامتر هزینه پردازش پیش‌فرض 5000 است، که برای سخت‌افزارهای امروزی بسیار پایین است.

پیشوند

"$6$"

قالب عبارت‌عبور هش‌شده

\$6\$(rounds=[1-9][0-9]+\$)?[^$:\n]{1,16}\$[./0-9A-Za-z]{86}

بیشینه طول عبارت‌عبور

نامحدود

اندازه هش

512 بیت

اندازه سالت

6 to 96 بیت

پارامتر هزینه پردازش

1000 to 999,999,999

sha256crypt

یک هش مبتنی بر SHA-2 با خروجی ۲۵۶ بیتی، که در ابتدا توسط Ulrich Drepper برای کتابخانه GNU libc توسعه یافت. در لینوکس پشتیبانی می‌شود اما در جاهای دیگر رایج نیست. برای هش‌های جدید قابل قبول است. پارامتر هزینه پردازش پیش‌فرض 5000 است، که برای سخت‌افزارهای امروزی بسیار پایین است.

پیشوند

"$5$"

قالب عبارت‌عبور هش‌شده

\$5\$(rounds=[1-9][0-9]+\$)?[^$:\n]{1,16}\$[./0-9A-Za-z]{43}

بیشینه طول عبارت‌عبور

نامحدود

اندازه هش

256 بیت

اندازه سالت

6 to 96 بیت

پارامتر هزینه پردازش

1000 to 999,999,999

sm3crypt

یک هش مبتنی بر تابع درهم‌سازی ShangMi 3 با خروجی ۲۵۶ بیتی، که از همان طراحی sha256crypt و/یا sha512crypt استفاده می‌کند. در توزیع‌های EulerOS، Kylin، openEuler و openKylin پشتیبانی می‌شود، اما در جاهای دیگر رایج نیست. در صورت نیاز برای هش‌های جدید قابل قبول است. پارامتر هزینه پردازش پیش‌فرض 5000 است، که برای سخت‌افزارهای امروزی بسیار پایین است.

پیشوند

"$sm3$"

قالب عبارت‌عبور هش‌شده

\$sm3\$(rounds=[1-9][0-9]+\$)?[^$:\n]{1,16}\$[./0-9A-Za-z]{86}

بیشینه طول عبارت‌عبور

نامحدود

اندازه هش

256 بیت

اندازه سالت

6 to 96 بیت

پارامتر هزینه پردازش

1000 to 999,999,999

sha1crypt

یک هش مبتنی بر HMAC-SHA1. در ابتدا توسط Simon Gerraty برای NetBSD توسعه یافت. نه به اندازه هش‌های مبتنی بر DES در زیر ضعیف است، اما SHA-1 در سخت‌افزارهای مدرن بسیار ارزان است به طوری که نباید برای هش‌های جدید استفاده شود.

پیشوند

"$sha1"

قالب عبارت‌عبور هش‌شده

\$sha1\$[1-9][0-9]+\$[./0-9A-Za-z]{1,64}\$[./0-9A-Za-z]{8,64}[./0-9A-Za-z]{32}

بیشینه طول عبارت‌عبور

نامحدود

اندازه هش

160 بیت

اندازه سالت

6 to 384 بیت

پارامتر هزینه پردازش

4 to 4,294,967,295

SunMD5

یک هش مبتنی بر الگوریتم MD5، که در ابتدا توسط Alec David Muffett برای Solaris توسعه یافت. تا جایی که می‌دانیم در جای دیگری به کار گرفته نشده است. نه به اندازه هش‌های مبتنی بر DES در زیر ضعیف است، اما MD5 در سخت‌افزارهای مدرن بسیار ارزان است به طوری که نباید برای هش‌های جدید استفاده شود.

پیشوند

"$md5"

قالب عبارت‌عبور هش‌شده

\$md5(,rounds=[1-9][0-9]+)?\$[./0-9A-Za-z]{8}\${1,2}[./0-9A-Za-z]{22}

بیشینه طول عبارت‌عبور

نامحدود

اندازه هش

128 بیت

اندازه سالت

48 بیت

پارامتر هزینه پردازش

4096 to 4,294,963,199

md5crypt

یک هش مبتنی بر الگوریتم MD5، که در ابتدا توسط Poul-Henning Kamp برای FreeBSD توسعه یافت. در بیشتر سیستم‌های شبه‌یونیکس آزاد و نسخه‌های جدیدتر Solaris پشتیبانی می‌شود. نه به اندازه هش‌های مبتنی بر DES در زیر ضعیف است، اما MD5 در سخت‌افزارهای مدرن بسیار ارزان است به طوری که نباید برای هش‌های جدید استفاده شود. هزینه پردازش قابل تنظیم نیست.

پیشوند

"$1$"

قالب عبارت‌عبور هش‌شده

\$1\$[^$:\n]{1,8}\$[./0-9A-Za-z]{22}

بیشینه طول عبارت‌عبور

نامحدود

اندازه هش

128 بیت

اندازه سالت

6 to 48 بیت

پارامتر هزینه پردازش

1000

bsdicrypt (DES توسعه‌یافته BSDI)

یک توسعه از DES سنتی، که محدودیت طول را حذف می‌کند، اندازه سالت را افزایش می‌دهد، و هزینه زمانی را قابل تنظیم می‌سازد. از BSDI BSD/OS سرچشمه می‌گیرد و به دلیل استفاده از کتابخانه FreeSec اثر David Burren دست‌کم در NetBSD، OpenBSD و FreeBSD نیز در دسترس است. بسیار بهتر از DES سنتی و bigcrypt است، اما همچنان نباید برای هش‌های جدید استفاده شود.

پیشوند

"_"

قالب عبارت‌عبور هش‌شده

_[./0-9A-Za-z]{19}

بیشینه طول عبارت‌عبور

نامحدود (بیت هشتم را نادیده می‌گیرد)

اندازه هش

64 بیت

اندازه کلید موثر

up to 56 بیت

اندازه سالت

24 بیت

پارامتر هزینه پردازش

1 to 16,777,215 (must be odd)

descrypt (DES سنتی)

روش اصلی درهم‌سازی از Unix V7، مبتنی بر رمز قالبی DES. از آنجا که DES در سخت‌افزارهای مدرن ارزان است، و از آنجا که تنها ۴۰۹۶ سالت ممکن و ۲ به توان ۵۶ عبارت‌عبور متمایز وجود دارد، که آن را به ۸ نویسه کوتاه می‌کند، کشف هر عبارت‌عبوری که با این روش هش شده باشد امکان‌پذیر است. تنها در صورتی باید استفاده شود که کاملاً مجبور به تولید هش‌هایی باشید که روی یک سیستم‌عامل قدیمی که از چیز دیگری پشتیبانی نمی‌کند کار کنند.

پیشوند

""

(رشته خالی)

قالب عبارت‌عبور هش‌شده

[./0-9A-Za-z]{13}

بیشینه طول عبارت‌عبور

8 نویسه (بیت هشتم را نادیده می‌گیرد)

اندازه هش

64 بیت

اندازه کلید موثر

up to 56 بیت

اندازه سالت

12 بیت

پارامتر هزینه پردازش

25

bigcrypt

یک توسعه ضعیف از DES سنتی، موجود در برخی از یونیکس‌های تجاری. تنها کاری که انجام می‌دهد این است که محدودیت طول را از ۸ به ۱۲۸ نویسه افزایش می‌دهد، و این کار را به روشی ابتدایی انجام می‌دهد که به مهاجمان اجازه می‌دهد بخش‌هایی از یک عبارت‌عبور طولانی را به‌صورت جداگانه و موازی حدس بزنند، که ممکن است حدس زدن را حتی از DES سنتی در بالا آسان‌تر کند. نباید برای هش‌های جدید استفاده شود.

پیشوند

""

(رشته خالی)

قالب عبارت‌عبور هش‌شده

[./0-9A-Za-z]{13,178}

بیشینه طول عبارت‌عبور

128 نویسه (بیت هشتم را نادیده می‌گیرد)

اندازه هش

up to 1024 بیت

اندازه کلید موثر

up to 56 بیت

اندازه سالت

12 بیت

پارامتر هزینه پردازش

25

NT

روش درهم‌سازی استفاده‌شده برای احراز هویت شبکه در برخی از نسخه‌های پروتکل SMB/CIFS. به‌منظور سازگاری متقابل، در FreeBSD موجود است. مبتنی بر MD4. فاقد سالت یا پارامتر هزینهٔ قابل‌تنظیم است. آن‌قدر ضعیف است که تقریباً هر عبارت‌عبور انتخاب‌شده توسط انسان که با این روش هش شود، قابل‌حدس است. تنها زمانی باید استفاده شود که قطعاً مجبور به تولید هش‌هایی باشید که روی یک سیستم‌عامل قدیمی که از چیز دیگری پشتیبانی نمی‌کند، کار کنند.

پیشوند

"$3$"

قالب عبارت‌عبور هش‌شده

\$3\$\$[0-9a-f]{32}

بیشینه طول عبارت‌عبور

نامحدود

اندازه هش

256 بیت

اندازه سالت

0 بیت

پارامتر هزینه پردازش

1