國營事業◆1.計算機原理 2.網路概論題庫下載題庫

(A) Passwordsalting

Passwordsalting 是一種用於增強密碼安全性的一種技術。在將密碼進行雜湊（hashing）之前，會先在密碼後面附加一串隨機的字串（salt），再進行雜湊運算。這樣做的好處是：

• 增加破解難度： 即使兩個用戶使用了相同的原始密碼，由於 salt 的不同，最終生成的雜湊值也會不同。這使得彩虹表攻擊變得更加困難，因為攻擊者必須為每個可能的 salt 值建立一個獨立的彩虹表。
• 保護密碼完整性： 如果資料庫洩露，攻擊者獲得的密碼雜湊值也包含了 salt，這使得他們更難直接利用這些雜湊值來破解原始密碼。