盐是什么？

[oy9r]

我听朋友说：“加盐可以抵御黑客”，这令我感觉非常疑惑，请告诉我在服务器上撒盐来抵御黑客的原理。还是我理解错误？

[wanguorui123]

盐就是让黑客觉得很咸，使到手的食物很难下口的调料，这个调料就是盐很重口的盐。

盐混淆了每个加密样本的共同特征，让黑客很难用通用的模型进行逆向分析。

[wakzz]

日本那边服务器上线要请巫女去开光，撒盐辟邪

[ronman]

@kaiki 这个解释绝了，有画面了

[daytick]

给认真回答的人点个赞👍🏻

[daytick]

@eason1874 给认真回答的人点个赞👍🏻

[loading]

搜索 hash salt

[oy9r]

不知道怎么搜，搜了全是 NaCl

[xavierskip]

很多用户会使用相同（或者很弱）的口令，那么存储在数据库中的密码就会是相同的。（如何存储用户的密码这个过程还需要科普吗？）
黑客获取到用户的密码后要反向得到用户的口令，一般通过提前准备好的表来查对应关系，哪些经常出现以及容易出现的自然就会在表中被查到（把每一个可能的口令都放到表里将是巨大的），所以我们擅做主张给用户的口令加上一点点的东西让它们看起来不那么简单和弱以及各不相同，这样简单的加上点东西就会就给黑客带来很大的麻烦。

[wmwgijol28]

@putaozhenhaochi 🤣🤣🤣

[redtea]

用盐也不安全，如果盐是一样的，黑客拿到 hash 后的密码还是能破解的，用 bcrypt 。

[zhangfuguan]

NaCl

[pabupa]

hash(pwd) => h1，虽然 h1 很难推出 pwd，但是如果数据多了，就还是可以推出来。
hahs(pwd+NaCl) => h2, 即使黑客通过 h2，找出了(pwd+NaCl)，也不能直接推出 pwd 。
但是如果整个数据库都没了，而刚好很多账户的 h2 都能被反推，那这样还是不行……

[pabupa]

@pabupa #32 NaCl == salt

[kimwang]

https://v2ex.com/t/331245

相關參考。

[EscYezi]

@oy9r #27 关键词 md5 加盐

[X-Force]

难道不是加些盐可以驱魔辟邪，让系统更安全么？

[yeqizhang]

氯化钠，食用盐还要加点碘

[243205964]

@oy9r 搜的时候加上关键词“密码”

[tabris17]

题外话，为什么要把参与哈希运算的随机字符串叫做 salt ? 而不是 sugar 、pepper 、chili ？

[tonyaiken]

@misaka19000 同感，直接搜一下密码加盐就知道了