什麼是安全性加鹽及其運作原理？
密碼加鹽是一種安全方法，它透過在對密碼進行雜湊處理之前向密碼添加唯一的隨機資料（“鹽”）來加強密碼保護。這確保了資料庫中儲存的每個密碼雜湊都是唯一的，從而有效防禦使用預計算表的攻擊，例如彩虹表攻擊。
長話短說： 密碼加鹽是一種安全方法，透過在密碼雜湊處理之前向密碼添加唯一的隨機資料（「鹽」）來加強密碼保護。這確保了資料庫中儲存的每個密碼雜湊都是唯一的，從而有效防禦使用預計算表的攻擊，例如彩虹表攻擊。
<導航> 目錄
什麼是安全性加鹽？
安全性中的加鹽是在對每個使用者的密碼進行雜湊和儲存之前添加唯一的隨機資料（“鹽”）的做法。技術工作流程包括產生加密安全的隨機鹽，將其與用戶的輸入相結合，並對這對鹽進行雜湊處理以創建唯一的數位指紋以供將來驗證。此方法透過消除彩虹表攻擊、防止重複密碼共享相同的雜湊值以及迫使攻擊者單獨破解帳戶來提高安全性。為了實現穩健的實施，最佳實踐需要使用至少 16 位元組的獨特的每用戶鹽，並與現代演算法和深度防禦技術（如胡椒）相結合。
加鹽是如何運作的？
加鹽是一種安全技術，它在散列之前將唯一的隨機資料添加到密碼中，以確保每個儲存的憑證都具有唯一的數位指紋。
此技術工作流程有 5 個步驟： 步驟 1：產生鹽
步驟 2：組合密碼和鹽
步驟 3：對組合字串進行雜湊處理
第 4 步：儲存鹽和哈希
第5步：使用者驗證
第 1 步：生成鹽
使用加密安全隨機數產生器 (CSPRNG) 為每個使用者帳戶建立唯一的隨機字串。這確保了鹽是不可預測的並且在統計上是唯一的，從而防止攻擊者在不同使用者之間使用預先計算的資料。
步驟 2：組合密碼和鹽
透過在密碼前面或後面添加鹽字串，將隨機鹽與使用者的純文字密碼組合起來。即使密碼本身很常見，這種組合也會為雜湊函數建立唯一的輸入。
步驟 3：對組合字串進行雜湊處理
透過單向記憶體硬雜湊函數（例如 Argon2id、bcrypt 或 scrypt）處理組合的鹽密碼字串。這種轉換會產生一個固定長度的加鹽哈希，逆向或暴力破解的計算成本很高。您可以使用我們的密碼雜湊產生器 來了解不同的演算法如何處理此問題。
步驟 4：儲存鹽和雜湊值
將產生的加鹽雜湊和純文字鹽保存在使用者的資料庫記錄中。鹽不需要加密或隱藏。其主要功能是提供在將來的身份驗證嘗試期間重新產生相同雜湊所需的唯一金鑰。
步驟 5：使用者驗證
從資料庫中檢索儲存的鹽，將其與登入期間提供的密碼結合起來，並透過相同的雜湊演算法來運行該組合。如果新產生的雜湊值與資料庫中儲存的加鹽雜湊值匹配，則使用者通過驗證。
加鹽如何提升密碼安全性？
加鹽透過在對每個密碼進行雜湊處理之前向每個密碼添加唯一的隨機資料來提高密碼安全性，從而防止攻擊者使用預先計算的表或在洩漏的資料庫中識別相同的憑證。該技術透過擊敗彩虹表攻擊、強制重複密碼使用唯一哈希、增加駭客的計算成本以及減輕字典和暴力攻擊來增強保護。
防止彩虹表攻擊
彩虹表是龐大的、預先計算的雜湊資料庫，包含數百萬個常用密碼，用於立即對被盜資料進行逆向工程。加鹽使這些表無效，因為攻擊者需要為資料庫中使用的每個特定鹽產生一個新的、唯一的彩虹表，這在計算上是不可能的。
減輕字典和暴力攻擊
透過將隨機字串附加到使用者的輸入中，加鹽可確保即使是常見的字典單字也與其標準雜湊等效項不符。這可以確保用戶的憑證在自動字典或暴力嘗試期間不會顯示為“容易實現的目標”，從而保護密碼較弱的用戶。
保護重複密碼
相同的密碼會產生相同的雜湊值，使攻擊者能夠立即識別共享通用密碼（例如「123456」）的每個使用者。加鹽可確保如果兩個使用者共用相同的密碼，則他們儲存的雜湊值完全不同，從而防止單一破解的密碼危及多個帳戶。
增加計算成本
加鹽消除了駭客批量攻擊整個資料庫的能力。攻擊者不再對所有儲存的憑證進行單一攻擊，而是被迫單獨暴力破解每個帳戶，從而成倍增加破解資料所需的時間、處理能力和財務資源。
密碼加鹽最佳實踐是什麼？
密碼加鹽最佳實踐需要為每個用戶產生一個獨特的、加密安全的隨機鹽，長度至少為 16 個位元組，並與雜湊密碼一起儲存。有效的實施包括使用獨特的每用戶鹽、確保足夠的鹽長度、利用現代哈希演算法、練習適當的存儲、避免可預測的值以及實施密碼胡椒以進行深度防禦。
獨特的每用戶鹽
每個帳戶都必須在註冊或密碼變更期間產生自己獨特的鹽。切勿使用“站點範圍”或“靜態”鹽，因為這允許攻擊者對整個資料庫使用預先計算的表。獨特的鹽確保即使兩個用戶選擇相同的密碼，他們儲存的雜湊值也會完全不同。
足夠的長度
鹽必須足夠長，以確保高熵並防止針對鹽本身的暴力攻擊。業界標準建議最小長度為 16 位元組（128 位元），通常與所使用的雜湊函數的輸出大小相符。
現代哈希演算法
當與現代、緩慢且記憶體困難的雜湊演算法（例如 Argon2id（建議）、bcrypt 或 scrypt）配合使用時，加鹽最為有效。這些演算法旨在抵禦 GPU 和 ASIC 的高速破解嘗試，而 MD5 或 SHA-256 等快速雜湊值已不足以儲存密碼。
適當的存儲
將鹽以純文字形式儲存在與密碼雜湊相同的資料庫表和行中。鹽不需要保密，它們的安全價值來自於唯一性和隨機性。將它們與雜湊一起儲存可確保應用程式在登入驗證過程中輕鬆檢索它們。
避免可預測的值
切勿使用使用者名稱、電子郵件地址或其他靜態使用者資料作為鹽，因為攻擊者很容易猜到這些資料。始終使用 加密安全偽隨機數產生器 (CSPRNG) 來建立鹽，確保它們真正隨機且不可預測。
密碼外洩
為了獲得額外的安全層，請實作密碼pepper，它是與資料庫分開儲存的金鑰（例如，在安全保管庫或環境變數中）。與鹽不同的是，胡椒粉不與哈希值一起存儲。如果資料庫遭到破壞，胡椒將提供最後一道防線，因為攻擊者缺乏驗證雜湊值所需的秘密值。
</頭> <正文> <表> <標題>
功能 密碼鹽 密碼胡椒 <正文> 儲存 資料庫（每用戶） 配置/保管庫（站點範圍） 獨特性 每個帳戶都是唯一的 所有帳戶的一個金鑰 安全目標 中和彩虹桌 保護資料庫是否外洩