塩漬けパスワードは廃止されましたか？

Question

最近誰もレインボーテーブルを使用していないと聞きました。代わりにGPUを使用していますので、計算コストの高いハッシュ関数に頼るべきです。本当ですか？

Answer 1

適切に設計されたシステムでは、パスワードの暗号化が開始されたため、レインボーテーブルは実行可能な攻撃ベクターになりませんでした。計算上高価なハッシュを使用することは、他の種類の攻撃に対する適切な対策ではありますが、暗号化されたパスワードは廃止されているわけではありません。