security - 盐和密码 - 前缀或后缀

Question

这是一个关于需要散列的加盐短语的问题。

我想知道将盐作为前缀或后缀是否更安全？盐+短语或短语+盐

我的问题来自这个comment在 MD5s 上的这篇文章中.我不确定我是否理解作者评论背后的原因。

Answer 1

盐是加在前面还是后面没有区别。

虽然以下因素会影响安全

1. 你的 salt 是私有(private)的吗(如果是的话它有多私有(private)？)。越私密越好。这意味着，如果您可以避免将盐存储在您的数据库中，那么即使您的数据库遭到破坏，您也可以使您的系统免受暴力攻击。
2. 你的盐是随机的吗？如果说你的数据库被破坏并且你的盐存储在数据库中，这有助于防御彩虹表攻击。注意:如果存储的密码足够长，它们可以免受暴力攻击。
3. 你的盐够长吗？你的盐越长，你就越安全。