t_wの輪郭

Feedlyでフォローするボタン
あれ
ソルトにユーザーIDを利用『ハッシュとソルト、ストレッチングを正しく理解する 本当は怖いパスワードの話』添加値塩

教科書などでは、ソルトに乱数を使っている実装をよく見かけますが、原理的には乱数である必要はありません。通常、ソルトはハッシュ値とともに保存するので、オフライン攻撃者にとってソルトは秘密情報ではありません。また、ある程度長さが確保できれば、ユーザーIDそのものをソルトにすることもできますが、ユーザーIDを後から変更できるサイトの場合は実装に工夫が必要になります。