Door Anoniem: Door Anoniem: Door Anoniem: Door Anoniem: Hopelijk een sterke salt er overheen gehaald. En dat ze ook geen toegang tot de salts hebben. geen toegang tot salt => geen mogelijkheid de hash van een ww te controleren. salt wordt een onderdeel van het opgeslagen stukje info. waar jij over spreekt is 'pepper'. Wat is het doel van een salt? Als je toegang hebt tot de hashes heb je waarschijnlijk ook toegang tot de salts. Als je er dan vanuit gaat dat de hash is berekend door hash(password.salt) of hash(salt.password) dan is dat toch niet veel anders dan hash(password)? Even aannemend dat je ook de manier weet waarop gehashed wordt. Is het zo dat het juist alleen handig is omdat als je bijvoorbeeld 2x hetzelfde wachtwoord gebruikt waarbij de hashes verschillen je 2x het wachtwoord moet kraken of zijn er meer redenen? Een salt heeft vooral meerwaarde om massa-password kraken moeilijker te maken. Verder maakt het 'rainbow tables' lastig/onmogelijk. Rainbow tables zijn vooraf berekende hashes van ...