Salts

Dat werkt natuurlijk enkel indien de salts ook vollledig vernietigd worden na elke 24 uur.

Als het goed is zijn alle accounts van verschillende salts voorzien zodat zelfs gelijke ww. tot een verschillende hash leiden.

Al heb je wel gelijk in het feit dat het een aanval extra lastig maakt als je als aanvaller niet de beschikking hebt over de salts, maar dat is geen doel op zich.

Als je salt doe je het hopelijk ook met random salts.

Hashcat vindt verschrikkelijk snel collisions op MD5 en ook SHA1 (unsalted) en ook met salts (wat per account de boel behoorlijk traag maakt) kom ik zelden uit op het gebruikte wachtwoord, maar wel een collision.

Je moet er bovendien vanuit gaan dat eventuele salts ook in de handen van de aanvaller zijn: om een wachtwoord de controleren moet de site die ook hebben.

Met een unieke salt moet je dus de rainbow table maken keer het aantal unieke salts wat bijna niet te doen zou zijn, als deze voor elke user uniek is.

Hoeveel gram La Cure Bath Salts in een bad?