hash - 首先是盐还是哈希？

Question

好的，我知道这可能非常简单，但我似乎无法在任何地方找到直接的答案。假设我有以下内容:

Password: "mypassword"
Salt: 1234567

盐渍的想法是做类似 hash(password + salt) 或 hash(password) + salt 的事情吗？我的猜测是只有前者才有意义，但我只是想确保我没有遗漏任何东西。

请原谅我的无知。

Answer 1

你明白了，是前者。

如果您只是将盐和散列连接起来，那么攻击者可以简单地删除“盐”并使用彩虹表。通过散列明文+盐，盐不能被分解。