Карточка Junior Безопасность бэкенда обновлено
Соль в хешировании паролей
Вопрос
Что такое соль и зачем она нужна?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Случайное значение, уникальное для каждого пользователя, которое добавляется к паролю перед хешированием и хранится рядом с хешем. Она делает бесполезными заранее посчитанные радужные таблицы и не даёт увидеть, что у двух пользователей одинаковый пароль.
Ответ
Случайное значение, уникальное для каждого пользователя, которое добавляется к паролю перед хешированием и хранится рядом с хешем. Она делает бесполезными заранее посчитанные радужные таблицы и не даёт увидеть, что у двух пользователей одинаковый пароль.
Разбор
bcrypt, scrypt и argon2 генерируют и сохраняют соль сами.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.
Термины по теме
Ещё по теме «Безопасность бэкенда»
- Безопасный INSERT: параметры и белый список колонок
- CORS: проверка Origin по белому списку
- Проверка claims JWT после подписи
- deepMerge без prototype pollution
- Rate limiter на token bucket
- Кто превысил лимит запросов: скользящее окно
- Код-ревью: регистрация, вход и сброс пароля
- Как защитить Node.js API