Salt

Dat ligt er natuurlijk maar aan of de dagelijkse salt een random salt is (dus niet meer na te maken voor die dag) én dat die salt nergens wordt opgeslagen.

De onafgewerkte stomp die bewaard bleef en op het domein staat van een radiostation wordt door de lokale bewoners de Salt Shaker (het Zoutvat) of de Salt Cellar (de Zoutkelder) genoemd.

Om later de data te kunnen verifiëren is het wel noodzakelijk om dit salt (indien opnieuw gegenereerd bij elk wachtwoord) in de database op te slaan naast het resultaat van de hash van de data plus het salt.

Dit weekend vertrekt Arnold Rijsenburg (51) met zijn gezin naar Salt Lake City, waar hij aan de slag gaat als opleidingshoofd bij het MLS-team Real Salt Lake.

En de salt niet omgekeerd herleidbaar/beredeneerbaar is; nemen we aan dat die salt nieuw en random is, of is dat ook ergens door gewaarborgd?

SALT LAKE CITY (ANP) - Voor schaatser Kjeld Nuis is bij de wereldbekerfinale in Salt Lake City een droom uitgekomen.

SALT LAKE CITY (ANP) - De Japanse schaatsster Nao Kodaira heeft in Salt Lake City haar zevende opeenvolgende wereldbekerzege dit seizoen op de 500 meter behaald.

Bijvoorbeeld hash van domeinnaam als salt gebruiken en dan hash van password+salt sturen.

Die dynamische salt moet ook ergens bewaard worden, dus kan even goed gecomprommiteerd zijn als een statische salt.

Door de salt zijn die al nutteloos omdat je dan bij het genereren ook die salt moet gebruiken.

Een applicatie heeft alsnog toegang tot beide databases nodig want je hebt de salt nodig om te controleren of een ingevoerd wachtwoord + salt overeenkomt met het gehashde wachtwoord in de user database.

Er is op zich wel iets voor te zeggen om de salt niet in dezelfde database als het gehashte wachtwoord op te slaan maar salt is in ieder geval uniek per wachtwoord.

In deze specifieke situatie is een hele database buit gemaakt, dus de kans is zeer groot dat ook de salt(s) zijn buitgemaakt, en dan maakt het geen zier uit of je een statische of dynamische salt gebruikt.

Kan de salt dan niet samen met de rest van de (hashed) passwords gestolen worden, daarmee de complete toegevoegde waarde van een salt teniet doen?

Met een standaard salt kan je gewoon een nieuwe rainbow table maken met de salt en nog alles matchen.

Nouja username als salt is opzich helemaal niet zo heel erg (de salt staat toch als gegeven in je DB).

SALT LAKE CITY - De Canadese schaatser Denny Morrison is zaterdag in een ziekenhuis in Salt Lake City opgenomen.

Brons Michel Mulder met Nederlands record SALT LAKE CITY - Michel Mulder heeft vrijdag bij de wereldbekerwedstrijden in Salt Lake City een bronzen medaille gewonnen op de 500 meter.

IJsmeester Salt Lake City wil revanche op collega in CalgaryCalgary (Canada) en Salt Lake City (VS) zijn traditiegetrouw in een ratrace verwikkeld om de wereldrecords in het schaatsen.

Maar geen van hen komt maar in de buurt van de wonderlijke Evelyn Salt (Angelina Jolie) in de nieuwe film Salt van de Australische regisseur Philip Noyce.