12
こんにちは、私はパスワードの塩漬けについて読んだことがありますが、少し奇妙に聞こえるかもしれません。しかし、私はどのように塩を貯蔵して固定するのですか？たとえば、複数のタイヤアーキテクチャでは、クライアントマシンのGUIDを使用してソルトを生成し、ユーザーは単一のマシンに制限されますが、ランダムな塩を使用すると、どこかに格納する必要があります。数日前には、新しいユーザーが作成された後にいつでも、ハッシュとソルトがクライアントシステムで生成されたサンプルアプリケーションが表示され、ソートされたパスワードとハッシュがSQLサーバーに格納されているサーバーに送信されました。しかし、この方法に従えば、データベースが侵害された場合、各パスワードのパスワードと塩分値はX人が利用できるようになります。ですから、私は再度パスワードを暗号化して暗号化し、サーバー側で塩を受け取るべきですか？塩漬けのベストプラクティスは何ですか？塩を塩漬けして貯蔵する最良の方法は何ですか？
は、私はどちらか、塩の目的は**公共**することはないと言うだろうハッシングをお読みください。 – ZJR
「ハッシュ関数は暗号で安全です」と説明してください。申し訳ありませんが、私は暗号を初めて使う人です。あなたの返信でも、「虹のテーブルの使用を打ち負かすのに十分な長さ」と言われました。 – Neel