README.md

WebScrypt

一个浏览器版的 scrypt 算法，性能高、体积小。

scrypt 简介

scrypt 是一种密码学 Hash 函数，专门用于 Hash 口令。

不同于 PBKDF2、bcrypt 只有时间成本，scrypt 还可设定空间成本，该特征能使 GPU 等硬件设备破解 Hash 时瓶颈出现在内存上，从而降低硬件的计算优势。

另外 scrypt 支持并发维度，可充分利用多线程提高工作量，使破解时间成倍增加。详细讲解

前端计算

口令 Hash 函数的计算成本，决定了暴力破解的难度。但过高的成本，也会给服务器带来压力。因此通常只能在性能和安全之间折中。

事实上，口令 Hash 完全可在前端计算 —— 账号注册时，提交口令的 Hash 值（通常称之 DK）；登录时，如果提交的 DK 相同，即可证明口令是相同的。

// REG or LOGIN
dk = scrypt(password, username, cost ...)

submit(username, dk, ...)

前端高成本 Hash 计算，不仅分担了后端压力，还能让原始口令数据更早消失，从而减少泄露环节，例如网络被窃听、服务端恶意程序等。

这就是本项目的初衷：在不增加网站基础设施的前提下，大幅提升账号口令安全。

API

• 使用文档

演示

• 基本功能

• 登录演示

如何用到我的项目中？

更新中...

各种浏览器的性能对比

更新中...

其他的前端 scrypt 库

project	ver	asm.js	flash	purejs	thread	progress	size (gzip -6)
WebScrypt	latest	✔	✔	✘	✔	✔️	2KB + 10KB / 54KB
js-scrypt	1.2.0	✔	✘	✘	✘	✘	384KB
scrypt-async-js	1.3.0	✘	✘	✔	✘	✔	3KB

备注：54KB 的是 flash.swf 文件，只有低版本浏览器才会使用

单线程性能

多线程性能

测试环境：Chrome56、OSX 10.11.6、MacBookPro 2013（2 GHz Intel Core i7，8 GB 1600 MHz DDR3）

探讨

探讨一些前端技术、隐私安全相关的话题。

• 为何不选择 argon2 算法

• 前端 Hash 能否对抗不安全的通信

• 「安全输入框插件」能否有效地保护输入数据

• 更多内容，敬请关注 ...

License

MIT