Альтернатива jBCrypt? Официально безопасна, с большим сообществом

Question

Для хэширования паролей (односторонних), похоже, bcrypt - лучший .

Я собираюсь начать использовать jBCrypt , но у меня естьнемного беспокойств:

• Нет списка рассылки.
• Очень низкая активность в целом.
• Отслеживание ошибок когда-либо было только 1 проблема, и это1 выпуск не получил никаких признаков активности.
• Только 3 версии были выпущены.
• jBCrypt не претендует на безопасность потоков.Хотя большинство людей сходятся во мнении, что исходный код выглядит поточно-безопасным , четкое утверждение на официальном сайте было бы намного лучше.

Существует ли подобная, более распространенная библиотека, которая доступна всемиспользует, а что я как то пропустил?(Java, с открытым исходным кодом)
Или это действительно «самый массовый» вариант?

Answer 1

BCrypt - умный, но «простой» алгоритм. Код Java имеет длину 700 строк (включая комментарии и 300 строк шестнадцатеричных констант), что является просто портом исходного кода

Это не сложный фреймворк с десятками модулей. Не может быть регулярного объявления о достигнутых этапах. Это просто работает ... Вероятно, у вас будет 1 изменение в течение следующих нескольких лет из-за проблемы безопасности, обнаруженной особенно умным исследователем безопасности, но у вас не будет сообщества, построенного вокруг этого, улучшения не ожидаются как оригинал алгоритм уже реализован

Здесь есть тесты, чтобы доказать соответствие версии C, я бы выбрал ее