Что такое лучший способ солить пароль?

Question

Не могли бы вы рассказать мне, что является лучшим способом слить пароль. Какой метод лучше всего?

спасибо.

Answer 1

Не имеет значения, как вы это делаете. Это единственный способ получить разные хэши для одного и того же пароля.

Если вы считаете, что для каждого пароля требуется 256 хэшей, используйте один байт соли. Если вы хотите хеши 4bn для каждого пароля, используйте 4 байта соли.

Этим компромиссам требуется гораздо больше информации о проблемной области, чем вы нам дали.

Предположим, что соль является общедоступной, поэтому вам не нужно беспокоиться о фантастических неопровержимых методах ее предсказания - любой старый PRNG будет делать.

Answer 2

Соль просто применяет некоторые мутации к сырому паролю, прежде чем применять хеш (или шифрование, я думаю), так что атака радужного стола сложнее. Это может быть так же просто:

md5("saltstring" + password);