公開されている塩分のセキュリティ

Question

鍵のパスワード塩が見える場合は、塩分がない場合に比べて安全性が向上しませんか？

塩を使用せずに性能を向上させる方が良いでしょうか？

Answer 1

攻撃者は以前に生成された虹のテーブルを使用できないため、一般公開されている塩でもセキュリティが少し向上します。彼らは自分自身を生成する必要があります。これは非常に長い時間がかかります。

Answer 2

これは、あらかじめ計算されたハッシュテーブルまたはレインボーテーブルを使用して受け入れ可能な入力を単に検索することを防止します。その後、攻撃者は、正確にハッシュを生成するために使用されているものの機能を知らないので、隠された塩を有するセキュリティを向上させることを覚えておいてくださいhttp://en.wikipedia.org/wiki/Rainbow_table

：

は見てみましょう。しかし、パスワードをハッシュすることの主な利点は、それらが入手された場合です。ハッシュのリストを平易なパスワードのリストよりも多く使うことができます。誰かがあなたのハッシュを持っているなら、おそらくあなたの塩もあります。思考のためだけの食糧。

Answer 3

パスワードごとに固有のsaltは、あらかじめ計算されたハッシュでRainbowの攻撃を防ぎます。パスワードごとに一意のsaltを使用するには、攻撃者が各試行ごとにハッシュ値を計算する必要があります。

攻撃の主目的は、攻撃を遅らせることです。