#dusk $DUSK @Dusk جدول صغير في ملاحظات أمان محفظة Dusk يجعل كلمة "كلمة المرور" تبدو مضللة، إذ تستخدم الإضافة الخاصة بالمتصفح PBKDF2-SHA-256 على 900,000 تكرار، بينما يُوصف المسار الأصلي بأنه Stronghold مع Argon2 وتخزين مشفر على مستوى نظام التشغيل.
لذلك، لا تعني تشابه كلمة المرور بالضرورة الحصول على مقاومة تكسير متقاربة. ومع ذلك، لا تكشف المواد العامة لـ DUSK عن تفاصيل Argon2 الأصلية الكافية مثل كلفة الذاكرة وتعداد التكرارات والتوازي لحساب مدى صعوبة الهجوم دون اتصال فعليًا. "مُصمم ليكون شديد استهلاك الذاكرة" هو تسمية تصميم، وليس ميزة مُقاسة.
وهناك مشكلة أخرى. تشفير التخزين أثناء الراحة يحمي خزانة مقفلة. بعد فتح القفل، تحتفظ الإضافة بالعبارة التذكيرية (mnemonic) في كومة JavaScript، وتقوم بمسحها عند القفل أو انتهاء المهلة، لكنها لا تستطيع ضمان الإزالة التامة للصفر (zeroization). يمكن لكلمة مرور ضعيفة أن تُقلص الدفاع الأول، إذ يمكن لإضافة خبيثة أو جهاز مُخترق أن يتجاوز ذلك بالكامل.
يؤدي هذا إلى تغيير طريقة حكمـي على الوصاية الذاتية لـ DUSK: قوة كلمة المرور مقابل مساحة الهجوم الفعلية، وليس Argon2 مقابل PBKDF2 كأسماء علامات.
أود أن تنشر DUSK المعلمات الكاملة لـ KDF الأصلي، وتُجري معيارًا للمقارنة بحيث تكون كلمات المرور المتساوية متكافئة عبر الأجهزة، وتبلّغ عن مدة بقاء مواد المفتاح مكشوفة. وحتى ذلك الحين، القول إن DUSK يستخدم Argon2 يجيب عن أي أداة موجودة، لا عن مقدار الحماية التي يحصل عليها المستخدمون فعليًا.
لذلك، لا تعني تشابه كلمة المرور بالضرورة الحصول على مقاومة تكسير متقاربة. ومع ذلك، لا تكشف المواد العامة لـ DUSK عن تفاصيل Argon2 الأصلية الكافية مثل كلفة الذاكرة وتعداد التكرارات والتوازي لحساب مدى صعوبة الهجوم دون اتصال فعليًا. "مُصمم ليكون شديد استهلاك الذاكرة" هو تسمية تصميم، وليس ميزة مُقاسة.
وهناك مشكلة أخرى. تشفير التخزين أثناء الراحة يحمي خزانة مقفلة. بعد فتح القفل، تحتفظ الإضافة بالعبارة التذكيرية (mnemonic) في كومة JavaScript، وتقوم بمسحها عند القفل أو انتهاء المهلة، لكنها لا تستطيع ضمان الإزالة التامة للصفر (zeroization). يمكن لكلمة مرور ضعيفة أن تُقلص الدفاع الأول، إذ يمكن لإضافة خبيثة أو جهاز مُخترق أن يتجاوز ذلك بالكامل.
يؤدي هذا إلى تغيير طريقة حكمـي على الوصاية الذاتية لـ DUSK: قوة كلمة المرور مقابل مساحة الهجوم الفعلية، وليس Argon2 مقابل PBKDF2 كأسماء علامات.
أود أن تنشر DUSK المعلمات الكاملة لـ KDF الأصلي، وتُجري معيارًا للمقارنة بحيث تكون كلمات المرور المتساوية متكافئة عبر الأجهزة، وتبلّغ عن مدة بقاء مواد المفتاح مكشوفة. وحتى ذلك الحين، القول إن DUSK يستخدم Argon2 يجيب عن أي أداة موجودة، لا عن مقدار الحماية التي يحصل عليها المستخدمون فعليًا.