BCRYPT - Perché le distribuzioni Linux non lo usano di default?

Un paio di motivi:

1. Lo schema basato su BCrypt non è approvato dal NIST.

2. Le funzioni hash sono progettate per questo tipo di utilizzo, mentre Blowfish no.

3. La sicurezza aggiunta è che BCrypt si basa sul fatto che è computazionalmente costoso, piuttosto che sul tipo di algoritmo. Affidarsi a operazioni computazionalmente costose non va bene per la sicurezza a lungo termine.

Vedi http://en.wikipedia.org/wiki/Crypt_%28Unix%29 per alcune discussioni su questo.

OpenSUSE 11.4 (almeno) utilizza Bcrypt per impostazione predefinita.