SRP
Secure Remote Password — protocolo PAKE más antiguo, de Thomas Wu, 1998. El servidor almacena un verifier (no un hash de la contraseña) que no puede atacarse por fuerza bruta offline. Usado por Apple iCloud, 1Password y Telegram en su flujo de autenticación.
SRP-6a es la versión actual. Complejo de implementar correctamente — varias implementaciones han tenido errores. Se distingue de SCRAM (PAKE moderno dentro de SASL): SRP es criptográficamente más robusto frente a ataques offline. Posición actual: OPAQUE es teóricamente mejor y está estandarizado por el IETF — los despliegues nuevos deberían preferir OPAQUE. SRP sobrevive en sistemas heredados y en iCloud (una base instalada enorme). Las implementaciones de tutorial son un imán de bugs — usa una librería, no lo implementes tú mismo.