LimboAuth Fork

English
The LimboAuth Fork is a critical security-focused adaptation of the original LimboAuth plugin for Minecraft servers. Its primary development driver is to address a severe vulnerability: the ease of brute-forcing passwords hashed with the algorithm used by the original plugin.

The core problem is that the original plugin relied on a hashing method (Bcrypt) that is not resilient against modern brute-force and rainbow table attacks. Hashes generated this way can be cracked relatively quickly with readily available hardware, compromising player accounts.

The LimboAuth Fork replaces this weak hashing mechanism with a strong, custom cryptographic hash function. This new algorithm is deliberately slow and computationally expensive (utilizing techniques like key stretching and high iteration counts), making brute-force attacks practically infeasible. It renders tools and databases commonly used to crack Minecraft passwords useless.

Therefore, the advantage of the custom hash is not primarily performance, but drastically enhanced security. Server administrators switch to this fork to protect their players' accounts from being stolen, which is a fundamental requirement for any serious server. While performance is a consideration in the design, it is secondary to the paramount goal of making password cracking an unrealistic endeavor for attackers.

Русский
LimboAuth Fork - это важная адаптация оригинального плагина LimboAuth для серверов Minecraft, сфокусированная на безопасности. Основная причина его создания - устранение серьёзной уязвимости: лёгкость подбора паролей (брутфорса), хешированных с помощью алгоритма, который использовался в оригинальном плагине.

Ключевая проблема заключается в том, что оригинальный плагин использовал метод хеширования (Bcrypt), который не является устойчивым к современным атакам перебором и с использованием радужных таблиц. Хеши, созданные таким образом, могут быть взломаны относительно быстро даже на доступном оборудовании, что ведёт к компрометации аккаунтов игроков.

LimboAuth Fork заменяет эту слабую схему хеширования на надёжную, специальную криптографическую хеш-функцию. Этот новый алгоритм намеренно является медленным и требующим больших вычислительных затрат (с использованием таких методов, как "растяжение ключа" и большое количество итераций), что делает атаки перебором практически неосуществимыми. Он делает бесполезными обычные инструменты и базы данных, используемые для взлома паролей в Minecraft.

Таким образом, преимущество кастомного хеша заключается не в производительности, а в кардинально усиленной безопасности. Администраторы серверов переходят на этот форк, чтобы защитить аккаунты своих игроков от кражи, что является фундаментальным требованием для любого серьёзного сервера. Хотя производительность и учитывается при разработке, она является вторичной целью по сравнению с главной задачей — сделать взлом паролей нереалистичной задачей для злоумышленников.