sql >> Base de Datos >  >> RDS >> Mysql

cómo almacenar sal de contraseña

Sí. La idea detrás de una sal no es que la sal sea secreta, sino que hace que la misma contraseña para diferentes usuarios se convierta en hash de manera diferente. Esto aumenta el tamaño de las tablas de arcoíris necesarias para el descifrado, o fuerza la ejecución de un ataque de diccionario (u otro) contra cada contraseña por separado.