圧縮アルゴリズムをGPU攻撃に使用するのは安全ですか？

Question

ユーザパスワードから256bitのメッセージダイジェストを作りたい。

私はアルゴン2がセキュリティのために推奨されていることを知っていますが、これまでのところAndroidデバイスではサポートされていません。

私は以下の別の方法を考え出しました。 GPUは、ユーザーパスワードによって、いくつかのアルゴリズム（例えばAES）で、SRAMにデータを残さないことができるように大きいです

1. を暗号化し、大きなランダムデータ、。

2. 暗号化されたデータをZipアルゴリズムでエンコードします。

3. 私はそれだけで1ビットごとに処理し、支店であれば、多くを持っているので、ジップエンコーディングがGPU、 のための最悪のアルゴリズムの一つだと思いSHA256

のZIPデータのメッセージダイジェストを取得します。 並列化できません。

Zipは可逆圧縮なので、ステップ2で生成されたデータはユーザーパスワードと一意です。

GPUアーキテクチャを考えると、Ifブランチ実行時に多くのクロックサイクルを要します。 GPUでZipをエンコードするのがCPUよりも遅いと思います。

これはいかがですか？ 安全？

私はセキュリティの初心者です。

この方法を評価してください。

Answer 1

ハッシュ関数を使用するだけでは不十分です。ちょうど塩を追加するだけでセキュリティを向上させることはほとんどありません。代わりに、約100msの持続時間の間、ランダムな塩でHMACを繰り返し、塩をハッシュで保存してください。 PBKDF2（別名Rfc2898DeriveBytes）、password_hash/password_verify、Bcryptなどの機能を使用してください。要点は、攻撃者が無差別にパスワードを見つけるのに多くの時間を費やすことです。ユーザーを保護することが重要です。安全なパスワード方法を使用してください。