咸散列密码认证

Question

我一直在阅读OWASP10，我遇到了存储信息的最佳实践。咸杂碎。在这里，您为每个密码生成一个随机的salt，并对其进行梳理、散列和存储。我的疑问是，如果salt是随机生成的，当用户键入密码时，如何对密码进行身份验证？salt是否与用户名一起保存？如果是这样，这种做法仍然是脆弱的。或者他们是怎么做到的？

Answer 1

salt与用户名一起保存。盐不是秘密。salt的重点是确保如果两个人有相同的密码，他们将不会有相同的哈希密码。这可以防止预先计算的哈希攻击（彩虹表），并防止泄露数据库中的两个用户拥有相同的密码。

虽然每个用户的随机盐是理想的，但盐的好处也可以通过确定性但独特的盐来实现。例如，您可以为数据库使用一些固定字符串，并将其与用户ID(com.example.mygreatsystem:[e-mail])联接，并将其用作salt。由于它对每个用户都是唯一的（不仅仅是在这个系统中，而是在全球范围内），所以它可以实现与随机salt相同的目标，而不需要额外的数据库查找。像随机盐一样，这个方案不需要是秘密的。盐的重要部分是它是独一无二的。但在实际情况下，与用户记录一起存储足够长度的每个用户随机盐（通常为8个随机字节）是最佳做法。