BT Sözlüğü › Güvenlik › Balloon hashing

Balloon hashing

Güvenlik Svenska → Güncellendi: 2026-10-13

Saldırganı, dürüst kullanıcı kadar bellek harcamaya zorlayan bir parola özetleme işlevi.

PBKDF2 tahmin hızını düşürür ama neredeyse hiç bellek gerektirmez; bu yüzden belleğin pahalı olduğu GPU'larda ve özel donanımlarda ucuza çalıştırılabilir. Balloon hashing ise büyük bir bellek durumunu doldurur, dolayısıyla ham işlem hızı artık yetmez.

Dan Boneh, Henry Corrigan-Gibbs ve Stuart Schechter işlevi 2016'da sundu ve parola özetleri için nadir görülen bir şey yaptı: bellek zorluğunu rastgele kehanet (random oracle) modelinde kanıtladı. Yine de iyi tasarım onu varsayılan yapmadı. Argon2 2015'te PHC yarışmasını kazandı ve bugün çoğunlukla o görülür.

← Sözlüğe dön