盐：散列或纯文本？
盐是一种用于增加密码哈希复杂性的技术，它可以提高密码存储安全性。盐通常是一个随机生成的字符串，与用户的密码拼接在一起，然后对拼接后的字符串进行哈希计算，得到最终的密码哈希值。盐的作用是防止彩虹表攻击和暴力破解，提高密码破解难度。
盐可以是散列值或纯文本，但通常推荐使用纯文本，因为纯文本盐更易于处理和存储。使用纯文本盐时，需要确保盐的长度足够长，以增加破解难度。
推荐的腾讯云相关产品：腾讯云密钥管理服务（Key Management Service，KMS）。
腾讯云密钥管理服务介绍链接地址：https://cloud.tencent.com/product/kms
相关·内容
1回答
我在用户注册过程中存储了密码的盐和哈希值...但是在他们登录的过程中，我会对用户给出的密码进行加盐和哈希处理，然后就会生成一个新的加盐和哈希。
浏览 3提问于2010-05-19得票数 0
回答已采纳
1回答
想知道是否有人有一些快速链接到代码片段，以生成一个随机的盐(这不容易，太容易猜到)，然后用生成的散列散列一些纯文本密码。请给我.NET代码。
浏览 2提问于2011-06-16得票数 0
回答已采纳
3回答
基本上，我有一个运行在web服务器上的web应用程序，一个数据库，其中有一个带有散列密码和盐的用户表，当然还有一个启用了javascript的web客户端。web客户端是以纯文本形式发送密码，还是使用javascript在没有盐的情况下对密码进行散列并发送散列后的结果？或者客户端是否从服务器获取纯文本形式的salt，然后客户端发送散列的passw
浏览 6提问于2011-06-08得票数 3
回答已采纳
我迄今为止的理解是：
brcypt氏族使用纯文本密码和随机生成的盐类进行散列密码。哈希密码是bcrypt版本、哈希盐和级联散列纯文本密码的组合。当用户登录时，他们的纯文本密码将通过比较函数运行。此时，bcrypt知道哈希中有多少个字符，从什么偏移量开始从完整哈希中分割散列盐分。然后将salt与以纯文本密码传递的salt连接起来，
浏览 1提问于2019-07-10得票数 1
假设盐类足够长(16个随机字符)，那么在将散列密码存储在数据库中时，除了使用每一个秘密盐之外，还有什么好处吗？
每个应用程序的盐将保存在代码中。每机密盐将以纯文本形式保存在与散列密码相同的数据库条目上。
浏览 0提问于2011-12-29得票数 5
回答已采纳
3回答
我刚刚读了很多关于用salt散列密码的文章，但是我只是找不到对我所拥有的特定查询/混乱的答案。假设我刚刚完成了将密码和salt添加到DB中的方法：
如果这是正确的，当攻击者访问我的数据库时会发生什么当然，如果他们能够读取这个散列密码的盐
浏览 0提问于2011-11-29得票数 4
回答已采纳
我目前在node中工作，注意到bcrypt将盐放在散列的初始部分。我的意思是散列和加盐的目的是阻止开发人员在数据库中插入明文密码。因此，如果有人现在进入我的数据库，他们知道我的盐，然后这只是一个蛮横的问题，迫使所有的密码，直到我得到其余的散列。为什么加盐是必要的呢？我可以只存储散列而不加盐。
浏览 9提问于2018-02-16得票数 2
1回答
盐类存储在纯文本中，如果密码数据库受到破坏，则随散列密码一起随时可用。如果我们使用密码本身加密盐呢？它是否使离线字典攻击更加困难，因为攻击者现在必须识别salt、破解密码和破解密码以识别salt吗？使用该方案，密码使用随机盐进行散列，随机盐不是存储在明文中，而是用密码进行加密。
浏览 0提问于2014-09-16得票数 0
回答已采纳
假设我正在散列的密码是"abcd1234“。在好的过去，盐将是"ab“或"abcd”或"abcd12"，换句话说，盐将是密码的第N个字符，其中N是密码所需的最小长度。那么，如何从密码本身生成有效的bcrypt盐呢？
机器A以明
浏览 2提问于2014-07-18得票数 1
1回答
FrontEnd密码散列:使用bcrypt，我将使用唯一的salt散列纯文本密码。此salt存储在数据库中供每个用户使用。然后将这个#1盐析哈希发送到API。BackEnd密码散列:使用PBKDF2，再次使用另一个唯一的盐对#1盐析哈希进行散列，生成#2盐析哈希，然后用#2 salt存储在数据库中。因此，数据库总共有#2盐度-散列、#1盐和#2<
浏览 1提问于2019-07-10得票数 1
回答已采纳
我一直想知道CryptographyManager是如何将加了盐的哈希值与纯文本进行比较的。它必须将每个散列的盐保存在某个地方，对吧？有人对此有什么见解吗？
浏览 3提问于2011-02-16得票数 2
回答已采纳
我已经使用Java创建了身份验证服务器。我想知道我应该如何在我的服务器中存储用户的凭据，以便我可以以最快和最好的方式执行身份验证。
浏览 0提问于2013-06-05得票数 0
4回答
我在我的.NET (C#)客户机中使用.NET(C#)客户端使用随机生成的salt (Blowfish)对用户的密码进行散列。然后，我继续将散列密码发送到我的远程服务器，该密码存储在MySQL数据库中。我不想将未加密的纯文本密码发送到我的PHP端，如果不使用静态盐类，我如何做到这一点？散列</
浏览 9提问于2016-06-10得票数 0
1回答
我计划存储它们的散列，而不是纯文本。我是否也需要盐，类似于存储密码？
AFAIK salt防止彩虹表攻击，而这些是字典攻击的更复杂的方式，所以我想盐是不必要的，但我想确认一下。
浏览 0提问于2019-05-10得票数 7
2回答
数据的安全发送/检索
、、、
我希望能够以一种半安全的方式发送和检索数据，而不必使用HTTPS或SSL。目前，我使用这样的加了盐的MD5散列摘要将数据POSTing到服务器(以防止参数篡改)：
要做到这一点，有什么好方法呢
浏览 5提问于2011-06-14得票数 3
回答已采纳
4回答
为rest传输用户密码
、、、
对于身份验证，我不希望密码以纯文本形式通过网络发送。这个选项的问题是，我将使用快速哈希算法计算哈希，而salt不是随机的。所以我可以看到三种选择，但没有一种是可行的：
我以纯文本(我正在使用SSL)发送密码，并将b
浏览 5提问于2012-10-24得票数 8
回答已采纳
6回答
您应该始终将密码存储为散列，而不是纯文本。但是您是否应该将盐(对于每个用户来说是唯一的)存储在数据库中散列的password+salt旁边。这对我来说似乎不是很聪明，因为不能有人访问数据库，查找名为Admin的帐户或其他什么，然后从中解出密码吗？
浏览 0提问于2010-04-06得票数 12
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
