Знает ли соль, используемую в Rfc2898DeriveBytes, риск для безопасности?

Question

Извините, если это дубликат, но я не смог найти ничего, что каким-то образом не связано с шифрованием DB. Моя проблема связана не с БД. У меня есть набор файлов, зашифрованных с помощью RijndaelManaged. В коде шифрования я использую Rfc2898DeriveBytes, чтобы сгенерировать ключ с паролем и солью и определенное количество итераций. Соль, как это бывает, не хранится надежно (просто строка).

Мне было интересно: люди, имеющие доступ к моему коду, могли легко получить соль (например, дизассемблировать dll) и, конечно, количество итераций.

Что представляет собой риск для безопасности этого, учитывая, что пароль сам по себе не так легко извлекается (да, давайте дадим это как должное сейчас)?

Я предполагаю, что без дешифрования пароля было бы невозможно, или, по крайней мере, потребуется некоторое время для грубой силы ... или это может быть некоторый анализ расшифрованных файлов?

Очевидной проблемой является то, что украденные коды менее легко обнаружить, чем украденной БД ...

Answer 1

Короче говоря, соль прекрасно хранится в незашифрованном виде. Тем не менее, вы должны хранить уникальную соль для каждого пароля в ваших файлах (см. this). Таким образом, никто не мог создать для всех паролей, хранящихся в файлах (обратите внимание, что они все равно могут создать таблицу радуги для одного пароля в файле).

Для больше контекста на весь процесс накапливания хеширования/пароля см:

Hashing