Poniżej używam v2.32 KeePass i v2.0.2 dla KeePassX i używam Linuksa.
Bałam się liczbą rund transformacji i zauważyłem, że wybierając jedną sekundę opóźnienia w KeePassX (nazywa się to testem porównawczym w KeePassX) daje 21760000 rund, a KeePass daje 522174. KeePassX bardzo szybko otwiera oba pliki, zajmując około sekundę w rundach 21760000 jeden, podczas gdy KeePass otwiera plik rundy 21760000 w około 43 sekund. Aby wcierać sól w ranę, Keepass2Android otwiera plik 21760000 w około 4 sekundy, a druga całkiem blisko.
Co powoduje tak dużą różnicę w wydajności między kluczowymi rundami transformacji dla KeePass i KeePassX?
Wygląda na to, że KeePass robi coś złego, przynajmniej w wersji Linux. Uwaga: 21760000/43 to w przybliżeniu 522174. Jestem nieco zaniepokojony, że KeePass może dawać fałszywe poczucie bezpieczeństwa, ponieważ wygląda na to, że atakujący może potencjalnie być znacznie bardziej skuteczny w brutalnym wymuszaniu niż pozwala KeePass.
(Wiem, że KeePass i KeePassX nie są ze sobą ściśle powiązane)
Aktualizacja: Testowałem na moim laptopie w pracy (który jest starszy, a sprzęt nie jest prawie tak dobry), z bardziej aktualnym oprogramowaniem i KeePass v2.34 zajęło około 25 sekund, a KeePassX (v2.0.3) zajęło około 7 sekundy. Kiedy mam szansę, zaktualizuję oprogramowanie na pulpicie domowym, ale wydaje się, że pytanie jest nadal aktualne, ponieważ są to najnowsze oprogramowanie i to wciąż duża różnica.