如果有人获得了salt密钥的访问权，salt密码就没有意义了吗？服务器外盐渍？

Question

听说大型科技公司最近的黑客攻击，我不禁想知道他们对密码存储的使用。

我知道salting+散列通常被认为是安全的，但我见过的salting的例子都将salt密钥硬编码到密码脚本中，密码脚本通常存储在同一个服务器上。

那么，最初对用户密码进行散列，将该散列传递给“salting服务器”或存储在场外的某个函数，然后将salted散列传递回来，这是一个逻辑解决方案吗？

我的看法是，如果入侵者获得了对包含存储密码的服务器或数据库的访问权，他们将无法立即访问salt密钥。

Answer 1

没有--即使攻击者知道salt仍然有效。

salt的思想是，它使对大量用户的字典攻击更加困难。在没有salt的情况下，攻击者会对字典中的所有单词进行散列，并查看哪些单词与用户的散列密码匹配。对于salt，他必须对字典中的每个单词进行多次散列（每个可能的散列值一次），以确保有一个适合每个用户的单词。

然而，我应该补充的是，在许多（大多数？）在这种情况下，一个非常大的盐并不能真正增加很多安全性。问题是，如果您使用一个24位的salt（大约1600万个可能值），但只有几百个用户，攻击者可以提前收集您实际使用的salt值，然后只对这些值而不是大约1600万个潜在值进行字典攻击。简而言之，你的24位盐只增加了一点点难度，超过了一个~8位盐所能提供的。

对于大型服务器(Google、Facebook等）来说，情况完全不同--一个大的salt会变得非常有益。