PHP的密码_hash（）：公共一次性盐与私人固定盐

Question

PHP手册为password_hash（）（http://php.net/manual/en/function.password-hash.php）说：

使用的算法、成本和salt作为散列的一部分返回。因此，验证哈希所需的所有信息都包含在其中。

我的问题是：为什么？

我在另一个SO答案中读到了这一点：（静态Salt与随机Salt-安全PHP）

随机盐有巨大的好处。如果系统中的所有帐户都使用相同的salt，则攻击者可以暴力计算该salt的哈希值，并通过一次计算运行闯入所有帐户。

我明白了。但是，password_hash（）将盐嵌入返回的哈希中，我相信这会使其公开，因此攻击者知道每个密码的盐。

换成长私盐不是更好吗？

我能想到的一件事是，使用相同的salt创建的散列对于相同的密码是相同的，并且可能允许攻击者通过对数据库中的散列进行统计分析来取得进展。

然而，这可以通过使用私有哈希字典而不是仅仅使用一个字典来缓解，但是在PHP7中，使用password\u hash（）就不再可能了。

我不是安全专家，我相信PHP的人知道他们在做什么，所以我很高兴听到为什么password\u hash（）way被认为是正确的方法。

Answer 1

我找到了这个答案：

http://php.net/manual/en/function.password-hash.php#114410

如果您想“为什么盐包含在散列中，并且当我将它存储在数据库中时它是否保存？”

我发现答案是：盐必须是独一无二的。这不是秘密。

正如之前在notes和docu中提到的：让密码\u hash（）处理盐。

使用这种独特的盐，你可以迫使攻击者破解散列。哈希是唯一的，无法在rainbow表中找到。