Безопасность и доступ

Соль пароля

Илья Тарасов — Соль пароля
МатериалСоль пароляtarasovcode

Уникальное случайное значение, добавляемое при вычислении защищённого представления пароля. Соль делает одинаковые пароли различными в хранилище и мешает массовому использованию заранее рассчитанных таблиц. Она обычно хранится рядом с результатом, не являясь секретом.

Пример на практике

Два пользователя выбирают одинаковый пароль, но разные соли приводят к различным сохранённым значениям.

Когда пригодится

Нужна вместе со специализированной функцией хеширования паролей.

Что важно учитывать

Одна общая соль для всех пользователей не даёт тех же свойств; соль не компенсирует слабый алгоритм.

Словарь tarasovcode — проект Ильи Тарасова и TarasovWeb. Telegram-канал · #tarasovweb · #ИльяТарасов

Вернуться к 400 терминам