1

Gostaria de saber se o jBCrypt esta defasado pois faz dois anos que nao atualizam

https://github.com/josephw/jBCrypt

Se sim teria algum substituto para solucionar hashs e salts para java?

1 Resposta 1

3

O jBCrypt é simplesmente uma implementação do algoritmo bcrypt, de modo que se:

  1. Não houver nenhum bug nessa implementação (não há nenhum bug report); e:
  2. Nenhuma vulnerabilidade tenha sido descoberta nesse algoritmo (não foi).

Então pode-se dizer que ele continua seguro.

O fato dele não ser atualizado há dois anos não significa nada nesse caso, apenas que o sistema foi concluído, cumpre bem o seu propósito, e não há mais nada a se fazer. Seria interessante que ele fosse peer reviewed por pessoas com experiência em sistemas criptográficos, mas na ausência disso, temos somente o fato de que não houve evidência alguma de problemas...

Quanto a alternativas, não conheço implementações específicas, mas o algoritmo bcrypt é um dos mais recomendados (os demais sendo PBKDF2 e scrypt). Veja essa pergunta relacionada para mais detalhes sobre esses algoritmos (e o processo de hash em geral).

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .