SJCL'de PBKDF2'ye alternatif olarak bcrypt veya scrypt kullanmak mümkün mü?

Question

Kütüphaneyi kullanıyorum ve bunu gerçekten çok seviyorum, fakat PBKDF2 okuduğumdan, kaba kuvvet saldırılarına karşı bcrypt veya scrypt'dan biraz daha savunmasız kalıyor. Bu konuyla ilgili olarak adding scrypt support'u buldum, ancak açık bir cevap gibi görünmüyor.

İdeal olarak, PBKDF2 işlevselliğinin yerine sadece bir yere atılmak istiyorum, ancak bunun mümkün olup olmadığını bilmek için SJCL'nin iç işleyişine yeterince aşina değilim.

Mümkünse, pure JS bcrypt uygulama gibi bir şeyi oldukça kolay hayal edebiliyorum.

Answer 1

Evet, ancak daha fazla manuel çalışmaya ihtiyaç var. Önce scrypt ile sjcl derlemek gerekir: çok yararlı cevap için

var salt = sjcl.random.randomWords(2,0); 
var key = sjcl.misc.scrypt(password, salt); 
var encrypted = sjcl.json.encrypt(key, original); 
var decrypted = sjcl.json.decrypt(key, encrypted);