What is the purpose of a salt in password hashing?

4 phương ánCó giải thíchDễ

Các phương án trả lời

Chọn một phương án
Lời giảiChọn phương án để mở
Mục đích của muối (salt) trong quá trình mã hóa mật khẩu là để thêm dữ liệu ngẫu nhiên vào mật khẩu trước khi mã hóa, làm cho nó khó hơn cho kẻ tấn công sử dụng các bảng tra cứu trước (precomputed lookup tables) để cracking mật khẩu đã mã hóa. Điều này giúp tăng cường bảo mật cho mật khẩu của người dùng. Khi muối được thêm vào, mỗi lần mã hóa sẽ tạo ra một kết quả khác nhau, ngay cả khi mật khẩu ban đầu là giống nhau. Điều này làm cho việc sử dụng các bảng tra cứu trước trở nên vô ích, vì chúng không thể được sử dụng để cracking mật khẩu đã mã hóa.

Cùng chương 8