Co to jest sól i jak ją stosować?

Kiedy po raz pierwszy zadałem to pytanie, wiele lat temu, zapytano mnie w odpowiedzi: "co sól robi dla żywności?"Odpowiedź jest taka, że dodaje różnorodności żywności. Idea cryptographic salt polega na tym, że jest to coś, co dodaje się do końca lub początku ciągu znaków, aby dwa hasła, które są identyczne, nie mieszały się do tej samej wartości kryptograficznej.

Rozważ to-gdybym miał hasło, które było naprawdę powszechne, jak 'hello123', a następnie hashował do dokładnie tego samego kryptograficznego hasha, co wszystkie inne hasła 'hello123', czy nie mógłbym po prostu zajrzeć na listę hashowanych haseł, aby zobaczyć, kto jeszcze miał ten sam hash kryptograficzny i użyć mojego hasła na swoim koncie?

Dobrze jest w komentarzach, dzięki ceejayoz

Http://en.wikipedia.org/wiki/Salt_

Sól to coś, co dodajesz do ciągu znaków przed jego hashowaniem, dodaje kolejną warstwę bezpieczeństwa do haseł i tym podobnych.

Salt to (krótki) łańcuch, który jest dodawany do łańcucha, który chcesz zaszyfrować lub hashować. Przykład:

<?php
 $password = 'abcdefg';
 $salt = 'anythingyouwant_';
 $pw_hash = md5($salt.$password);
?>

To dodaje bezpieczeństwo hashowi, ponieważ jest mało prawdopodobne, aby "anythingyouwant_abcdefg" był już przechowywany w bazie danych hash ( http://en.wikipedia.org/wiki/Rainbow_tables )

Z jakiegoś powodu. Sole są zwykle trudne do uchwycenia dla osób początkujących w kryptografii. Po kliknięciu koncepcja jest niezwykle prosta. Spójrz na ten artykuł. Myślę, że to wyjaśnia pojęcie lepiej niż większość.

Http://cryptodox.com/Salt_%28cryptography%29

Urozmaicmy trochę rzeczy, łącząc kilka algorytmów haszujących, tworząc podwójny algorytm haszujący:

$password = "myPassword";
$salt = sha1(md5($password)).'k32duem01vZsQ2lB8g0s'; 
$password = md5($password.$salt);

Jak widzisz, najpierw zahaszowaliśmy hasło za pomocą algorytmu podwójnego haszowania (md5 i sha1) i połączyliśmy z kluczem utworzonym przez wartość salt. Następnie połączyliśmy prawdziwe hasło z wygenerowaną wartością salt i ponownie zahaszowaliśmy je za pomocą md5. Zaletą jest to, że w ten sposób wartość alt jest losowa i zmienia się, co czyni ją prawie niemożliwą do złamania. To znaczy, jeśli możesz poczekaj milion lat i masz super komputer na rękach, spróbuj go złamać.