Qual è lo scopo del "sale" durante l'hashing?

Question

Ok, sto cercando di capire il motivo per usare il sale.

Quando un utente si registra, creo un sale unico per lui/lei che memorizzo in DB. Poi ho hash e la password con SHA1. E quando lui/lei sta effettuando l'accesso, lo re-hash con sha1($salt.$password).

Ma se qualcuno ha hackerato il mio database può vedere la password hash E il sale.

È più difficile da decifrare rispetto all'asportazione della password senza sale? Non capisco ...

Scusate se sono stupido ...

Answer 1

Se non si utilizza un sale poi un attaccante può precompute una password < -> hash database non in linea, anche prima di aver rotto nella vostra server. L'aggiunta di un sale aumenta notevolmente le dimensioni di quel database, rendendo più difficile l'esecuzione di un tale attacco.

Inoltre, una volta individuati, possono indovinare una password comunemente utilizzata, cancellarla e quindi controllare tutte le password nel database per una corrispondenza. Con un sale diverso per ogni utente, possono attaccare solo una password alla volta.

C'è un articolo su Wikipedia su salts in cryptography.

Answer 2

Un'altra intenzione dietro l'uso di un sale è assicurarsi che due utenti con la stessa password non finiscano per avere lo stesso hash nella tabella degli utenti (assumendo che il loro sale non sia lo stesso). Tuttavia, la combinazione di una password salt e di una password può portare alla stessa "stringa" o hash alla fine e l'hash sarà esattamente lo stesso, quindi assicurati di usare una combinazione di sale e password in cui due combinazioni diverse non portare allo stesso hash.

Answer 3

Se un utente malintenzionato crea un giant table of hash values for plaintext passwords, l'uso di un sale gli impedisce di utilizzare la stessa tabella per violare più di una password. L'utente malintenzionato dovrebbe generare una tabella separata per ogni sale. Nota che per farlo funzionare in modo efficace, il tuo sale dovrebbe essere piuttosto lungo. In caso contrario, la tabella precomputa dell'aggressore probabilmente contiene l'hash salt + password.