mysql - 如何存储密码盐

Question

我见过关于如何正确加盐密码的各种方法。基本前提是在对每个密码进行哈希处理和存储之前，将一个随机字符串附加到每个密码。我可以将盐存储在与密码相同的表中吗？此外，如果盐以纯文本形式存储是否重要，只要每个条目都有不同的盐？

Answer 1

是的。 salt 背后的想法不是 salt 是 secret 的，而是它导致不同用户的相同密码被不同地散列。这会增加破解所需彩虹表的大小，或强制对每个密码分别运行字典(或其他)攻击。