Карточка Junior Безопасность бэкенда обновлено

Соль в хешировании паролей

Вопрос

Что такое соль и зачем она нужна?

Попробуйте сами

Ответьте про себя или вслух, потом откройте ответ и сверьтесь.

Показать ответ и разбор

Коротко

Случайное значение, уникальное для каждого пользователя, которое добавляется к паролю перед хешированием и хранится рядом с хешем. Она делает бесполезными заранее посчитанные радужные таблицы и не даёт увидеть, что у двух пользователей одинаковый пароль.

Ответ

Случайное значение, уникальное для каждого пользователя, которое добавляется к паролю перед хешированием и хранится рядом с хешем. Она делает бесполезными заранее посчитанные радужные таблицы и не даёт увидеть, что у двух пользователей одинаковый пароль.

Разбор

bcrypt, scrypt и argon2 генерируют и сохраняют соль сами.

Ответьте сами, а не прочитайте

В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.

Термины по теме