SRP
Secure Remote Password — älteres PAKE-Protokoll, Thomas Wu 1998. Der Server speichert einen Verifier (keinen Passwort-Hash), der sich nicht offline brute-forcen lässt. Genutzt von Apple iCloud, 1Password und Telegram im Auth-Flow.
SRP-6a ist die aktuelle Version. Korrekt zu implementieren ist komplex — mehrere Implementierungen hatten Bugs. Abzugrenzen von SCRAM (modernes PAKE in SASL): SRP ist kryptografisch robuster gegen Offline-Angriffe. Aktueller Stand: OPAQUE gilt theoretisch als besser und ist IETF-standardisiert — neue Deployments sollten OPAQUE bevorzugen. SRP lebt in Legacy-Systemen und bei iCloud weiter (riesige installierte Basis). Tutorial-Implementierungen sind Bug-Magneten — eine Bibliothek nutzen, nicht selbst bauen.