由于盐是未知的，Node bcrypt 散列/比较如何工作

Question

我正在查看 bcrypt 文档中的代码示例：

bcrypt.hash(myPlaintextPassword, saltRounds, function(err, hash) {
  // Store hash in your password DB.
});

我不明白的是，如果我不知道盐，我该如何比较密码？

bcrypt.compare(myPlaintextPassword, hash, function(err, res) {
    // res == true
});

经过阅读，我了解到hash 已经包含盐和成本。但如果是这样的话，一旦黑客获得了这个哈希值，他就已经可以使用彩虹表或其他东西来暴力破解密码？

单独存储哈希和盐是否更好？

这是一种安全的密码处理方式吗？

Answer 1

您误解了盐提供的安全性。没有期望或意图将盐对攻击者保密——如果攻击者获得散列密码，他们也会得到盐。但它仍然阻止他们使用彩虹表或其他预先计算的攻击，因为他们不会有使用该特定盐生成的彩虹表。他们当然可以进行蛮力攻击，但 bcrypt 有其他功能让这变得困难。