Bitwarden 前些天支持 Argon2id 了

This topic created in 1343 days ago, the information mentioned may be changed or developed.

偶然发现 Bitwarden 前些天支持 Argon2id 了，客户端版本需要 2023.2.0 及更高。

默认是迭代 3 次，内存 64MB ，4 个并行。

主要感知点在于解锁时间比之前用 PBKDF2 SHA-256 （迭代 600,000 ）稍短一些。

2 replies • 2023-03-04 21:08:36 +08:00

TRICAT

Mar 4, 2023

还没更新到 2023.2.0 ，PBKDF2 现在直接建议 600K 以上了，之前默认是 200K ，是有什么重大安全问题吗； web2023.2.0 部分功能还在等 Vaultwarden 实现。

BahuangShanren

Mar 4, 2023

@IV16SL 的确，咱们普通用户不是攻击者，平常使用感知不到安全性上 Argon2id 比 PBKDF2 多出来的那点优势，大概只能体会到一点解锁速度上的提升，所以这个更新显得没那么重要，但官方支持新算法怎么说也是有进步意义的。