使用压缩算法进行 GPU 攻击是否安全？

Question

我想根据用户密码制作 256 位消息摘要。

我知道出于安全考虑建议使用 Argon2，但目前 Android 设备不支持它。

所以，我想出了下面的另一种方法。

1. 加密大随机数据，大到GPU无法将数据保留在SRAM上，通过用户密码使用一些算法（例如AES）。

2. 使用Zip算法对加密数据进行编码。

3. 使用 SHA256 获取 zip 数据的消息摘要

我认为 Zip 编码是 GPU 最差的算法之一， 因为它每个只处理 1 位并且有许多 If 分支。 不可并行化。

zip是无损压缩，所以step2生成的数据是唯一的用户密码。

考虑到 GPU 架构，执行 If 分支时需要很多时钟周期， 我认为用 GPU 编码 Zip 比用 CPU 慢。

这个怎么样？ 安全吗？

我只是安全的初学者。

有人可以评估一下这种方法吗？

Answer 1

仅使用散列函数是不够的，仅添加盐对提高安全性无济于事。相反，iIterate over an HMAC with a random salt for about 100ms duration and save the salt with the hash.使用PBKDF2（又名Rfc2898DeriveBytes）、password_hash/password_verify、Bcrypt 等函数和类似函数。关键是让攻击者花费大量时间通过蛮力寻找密码。保护您的用户很重要，请使用安全的密码方法。