Tarsnap/scrypt

scrypt キー導出関数は、もともとオンラインバックアップシステム Tarsnap で使用するために開発されたもので、PBKDF2 や bcrypt などの代替関数に比べて、ハードウェアによる総当たり攻撃に対してはるかに高い耐性を持つよう設計されています。