问用密码加密salt
EN

Security用户

提问于 2014-09-16 06:38:41

回答 1查看 208关注 0票数 0

盐类存储在纯文本中，如果密码数据库受到破坏，则随散列密码一起随时可用。如果我们使用密码本身加密盐呢？它是否使离线字典攻击更加困难，因为攻击者现在必须识别salt、破解密码和破解密码以识别salt吗？

使用该方案，密码使用随机盐进行散列，随机盐不是存储在明文中，而是用密码进行加密。

回答已采纳

发布于 2014-09-16 06:57:20

常见的攻击是检查散列与普通密码。在这种情况下，您的解决方案只需要再加一轮解密：

因此，您只会使攻击更慢，并给解决方案带来更多的复杂性。我会为您的散列算法使用更高的成本参数。

票数 1

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/67457

复制

相似问题

问用密码加密saltEN