私は暗号化の初心者であり、暗号化とは何かを非常に簡単な言葉で理解しようとしています。 " salt " は、いつ使用する必要があるのか、なぜ使用する必要があるのか、使用しないのかです。
非常に簡単に入手できますか明確な（初心者レベルの）説明？
トピックに関する参照を知っている場合は、それらも役立ちます。
回答
ソルトが使用される理由は、人々が同じパスワードを選択する傾向があり、ランダムではないためです。多くの使用済みパスワードは、覚えやすくするために短い実際の単語ですが、これも
ご存知かもしれませんが、パスワードは通常、クリアテキストではなくハッシュ化されています。ハッシュ関数の目的がわからない場合は、まずそれを読んでください。
攻撃者ができることは、一般的なパスワードとそれに対応するハッシュのリストを生成することです。サイトがテーブルとともに保存したハッシュを使用すると、一般的なパスワードが使用されている場合、攻撃者にパスワードが明らかになります。
salt はに追加されるだけです。パスワードハッシュ出力を一意にします 一般的なパスワードの採用。その目的は、事前計算ベースの攻撃を役に立たなくすることです。パスワードが一意のソルトで保存されている場合、ソルトされていないパスワードハッシュをターゲットにしたり、別のソルトでアカウントをターゲットにしたりする事前計算されたパスワードハッシュテーブルは、アカウントのパスワードを解読するのに役立ちません。ランダムに生成された長いソルト（
）は、グローバルに一意であることが期待されます。したがって、塩を使用してパスワードを作成できます。 -計算攻撃はまったく効果がありません。
ソルトとパスワードを組み合わせる最も簡単な方法は、単純にそれらを連結することです。つまり、保存されているハッシュ値はHash(salt||password)です。パスワードpassword1は、魔法のように、たとえば6$dK,3gCA%Jpassword1になります。これは、パスワードクラッカーのテーブルにはありません。
ソルトは、ハッシュ値の横にあるデータベースのクリアに完全に保存できます。攻撃者がデータベースを入手してパスワードを見つけたいと思ったら、ソルトごとに事前に計算されたテーブルを個別に生成する必要があります。これはコストのかかる操作です。
オフラインのパスワードクラッキングを防ぐもう1つの方法は、実行することです。パスワードストレッチ、すなわち。ログインサービスやパスワードクラッカーなど、すべての人のパスワードハッシュの計算が遅くなります。パスワードを引き伸ばすために使用される1つの方法は、ハッシュ関数を何度も繰り返すこと、つまりHash(Hash(Hash(Hash…(Hash(salt||password)))…)を保存することによって実現されます。
塩漬けに関連するもう1つの一般的なアイデアは、 pepper と呼ばれます。つまり、保存された値がHash(pepper||salt||password)になるように、パスワードに連結された別のランダムな値です。その場合、コショウはまったく保存されません。ログインサーバーとパスワードクラッカーの両方が、未知のペッパー値を総当たり攻撃する必要があり、両者のパスワードハッシュ比較が遅くなります。
2013年から2015年までパスワードハッシュより優れたパスワードストレッチアルゴリズムを探すために、コンテストが開催されました。勝者は Argon2 アルゴリズムでした。プログラマーは、独自のアルゴリズムを実装する代わりに、Argon2 を使用することをお勧めします。
コメント
- つまり、データベースに保存されているパスワードが1つか2つしかない場合、saltの使用は事実上役に立たないのでしょうか。私が理解しているのは、これはデータベースに保存されているパスワードの数が少なくない場合にのみ役立つということです。
- @AbhinavChoudhury：いいえ、レインボーテーブル、つまり特定のハッシュに対して事前に計算されたテーブルから防御します。例：パスワード" password1 "を取得します。 '塩を使用しない場合は、' HASH（" password1