Хэширование. Соль

Здравствуйте. Внесите мне, пожалуйста, ясность... Хэшировать пароль в целях безопасности - хорошо, а "солить" хэш - еще лучше. В инете об этом куча однотипной информацией с немалым количеством воды. Но понятно, что с солью лучше. А чем мудрёнее соль, тем еще лучше. Более того, известные, даже не просвященным, MD5 и SHA алгоритмы устарели и их лучше не использовать. В PHP есть распространенная функция хэширования:
в документации https://www.php.net/manual/ru/function.crypt.php указаны алгоритмы шифрования, CRYPT_STD_DES, CRYPT_BLOWFISH и т. д. эти алгоритмы "срабатывают" в зависимости от созданной соли, а вернее от её префикса и длины.
Итак.. Соль создана. Хэш получается, например, 60 символов, если выбран CRYPT_BLOWFISH, кажется, всё круто. Но в хэше хранится, в самом начале, и алгоритм и сама СОЛЬ.... Все танцы с хэшем для того, что если украдут базу паролей, то не узнают исходный пароль, придется только подбирать пароли и каждый хэшировать, а используя соль будет типа в разы сложнее подобрать пароль. Но если соль видна, то можно замутить брут с этой солью! Я прав же? Также, как и брут к БД без соли (не используя соль).

0

Зачем вы полезли так глубоко копать? Они эту функцию совершенствуют с момента ее создания. Все замки существуют от честных людей. Вот последнее замечание из справки к аналогичной password_hash()

Предостережение Настоятельно рекомендуется использовать автоматическую генерацию соли. Данная функция самостоятельно создаст хорошую соль, если вы не будете ей мешать подсовывая свою. Как было замечено выше, опция salt была объявлена устаревшей в PHP 7.0 и будет вызывать соответствующее предупреждение. Поддержка ручного задания соли может быть удалена в более новых версиях.

Вряд ли кто то будет подбирать хешированные пароли. Есть более быстрые способы получения паролей и взлома. К примеру 50% паролей окажутся "qwerty" и "12345" кмк

0

очень часто этот вопрос встречается.

Сообщение от Prizrak067 если украдут базу паролей, то не узнают исходный пароль

если украли базу паролей, то почему не смогут украсть и базу соли для них. тут принцип совсем в другом. представьте пароль из одного символа. трудно ли к нему подобрать пароль? проще простого. из двух тоже легко , но уже посложнее. для современных мощных компьютеров не составляет труда подобрать значение простым перебором даже для 8 -значных паролей. для более длинных паролей существуют радужные таблицы. динамическая соль существует для того, чтобы скрывать одинаковые пароли и затормозить использование радужных таблиц - она увеличивает длину пароля и делает его уникальным.
без соли можно просто использовать уже готовые радужные таблицы.
статическая соль требует сначала сформировать радужную таблицу и на ее основе можно взламывать всех пользователей.
динамическая соль требует отдельно взламывать каждого пользователя не зависимо от другого.
кроме того, современные алгоритмы криптографии для замедления подбора значений используют шифрование в цикле - 8-12 и более циклов шифрования.
вот здесь более наглядно объясняется
да, и прав wwowa, от всего этого нет толку, если будут пароли типа

Сообщение от wwowa "qwerty" и "12345"

0