塩とパスワード - 接頭辞または接尾辞

Question

これは、ハッシュする必要がある塩句に関する質問です。

フレーズに接頭辞を付けたり、接尾辞を後置する方が安全かどうか疑問に思っていましたか？ 塩+フレーズや フレーズ+塩

私の質問はMD5sでこのポストにこのcommentから来ています。私は、著者のコメントの背後にある理由を理解しているかどうかはわかりません。

Answer 1

塩が前部または後部に付加されていても違いはありません。

1. はあなた塩プライベートですが（それをどのようにプライベートであれば？）

   次の要因は、セキュリティに影響を与えます。よりプライベートな方が良いです。これは、dbに塩を保存するのを避けることができれば、dbが侵害されたとしてもシステムを無差別攻撃から安全にすることができることを意味します。

2. 塩は塩分ごとにランダムに塩漬けされていますか？これは、dbが侵害され、saltがdbに格納されていると言うと、rainbow table攻撃に対する防御に役立ちます。注意：パスワードの保存期間が十分長い場合は、ブルートフォース攻撃の影響を受けません。
3. 塩は十分に長いですか？あなたの塩が長いほど安全です。

Answer 2

技術的には、塩がユニークであり、容易に推測できない限り重要ではありません。私がしたように、塩を保管する間違いをしないでください。

文字列を "ソルト"する目的は、MD5ハッシュよりも少し個人的かつユニークな方法でそれをスクランブルすることです。あなたはそれがどのように動作するかを知っている唯一の人である限り、それを行うための正しい方法または間違った方法はありません。どちらの方法でもMD5ハッシュをではなくと一致させることで、パスワードを簡単にクラックさせることができます。

Answer 3

接頭辞、接尾辞、接尾辞はすべて異なるハッシュを生成しますが、レインボーテーブルや他の事前ハッシュ型辞書攻撃を打ち負かすのと同じ目的を達成します。

私はこのコメントは、一般的にハッシュではなく、MD5の脆弱性と具体的に関係していると思います。私は詳細を理解していませんが、has to do with finding two prefixes that produce the same hash.

Answer 4

誰かが塩の使用について疑問を持っていると、私は彼らが本当に最初にいてはいけないことを発明しているので怖いです。質問に基づいて、私の推奨はHMACを使用することです。