BCRYPT - Warum verwenden die Linux-Distributionen es nicht standardmäßig?

Ein paar Gründe:

1. Das BCrypt-basierte Schema ist nicht NIST-zugelassen.

2. Hash-Funktionen sind für diese Art der Verwendung konzipiert, Blowfish jedoch nicht.

3. Die zusätzliche Sicherheit von BCrypt basiert darauf, dass es rechenintensiv ist, und nicht auf der Art des Algorithmus. Sich auf rechenintensive Vorgänge zu verlassen, ist nicht gut für die langfristige Sicherheit.

Siehe http://en.wikipedia.org/wiki/Crypt_%28Unix%29 für einige Diskussionen darüber.

OpenSUSE 11.4 verwendet (zumindest) standardmäßig Bcrypt.