Testa le tue competenze

Il salting consiste nell’aggiungere un valore casuale, chiamato salt, alla password prima di generare l’hash.

In questo modo, anche se due utenti usano la stessa password, gli hash finali saranno diversi. Questo rende molto più difficile confrontare gli hash tra loro o usare tabelle di hash già pronte.

Le altre risposte indicano tecniche diverse:

B. Usare più cicli di hashing
Questa tecnica è legata al key stretching: l’hash viene calcolato più volte per rendere più lento e costoso un attacco basato su tentativi ripetuti.

C. Aggiungere una chiave segreta all’hash
Questa tecnica è simile al peppering: oltre alla password viene usato un valore segreto, di solito conservato separatamente dal database.

D. Confrontare hash già noti
Questo richiama l’uso di rainbow table o database di hash già calcolati. Il salting serve proprio a rendere molto meno efficaci questi confronti.