加盐 - 步骤的顺序

Question

在加盐密码时，哪种方法是正确的（或最有效的方法）？

A.首先对密码进行哈希处理，然后使用盐对密码进行哈希处理，如下所示：

$password = "passwd";

$salt = "s0merndslt";

$password = sha1($password);

$salty = sha1($password.$salt);

B.获取密码和盐并像这样将它们散列在一起：

$password = "passwd";

$salt = "s0merndslt";

$salty = sha1($password.$salt);

如果之前有人问过这个问题，我深表歉意，但我找不到在 SO 上加盐的特定部分的答案。

Answer 1

实际上，无论哪种情况。

但是，您的示例 #1 提供了时间权衡，这将（稍微）减慢暴力密码查找器的速度。

随着 GPU 的出现，仅仅对密码进行加盐是不够的。一个 GPU 支持的暴力破解密码工具，当给定一组密码来查找时，可以在几分钟（甚至几秒钟）内完成短密码。

这就是 bcrypt 或 PBKDF#2 等工具或算法存在的原因：它们多次迭代散列操作以产生大量工作负载，这使得在商品硬件上从散列中查找密码“不可行”。

如有疑问，请勿实施您自己的密码哈希解决方案！使用bcrypt 或 PBKDF#2。