bcrypt

本文深入探讨了Argon2, bcrypt, scrypt和PBKDF2四种密码哈希方法，比较了它们在安全性、性能和应用场景方面的差异。文章还提供了基于WASM和JavaScript的实现示例，并分析了每种方法的优缺点，以及在WPA2和TrueCrypt等实际应用中的使用情况，强调了选择合适的哈希方法对于保护密码安全的重要性。

本文批评Fortinet使用SHA-256哈希密码的不良实践，指出SHA-256因速度快易被GPU攻击破解，推荐使用PBKDF2、bcrypt、scrypt或Argon2等慢速哈希方法。文章介绍了FortiBleed漏洞，影响大量Fortinet防火墙，泄露VPN密码哈希，攻击者使用45 GPU集群破解。即使20字符密码也被破解，因为使用了已知明文映射。