Хеш пароля

Хеш пароля — значение, получаемое из пароля с помощью криптографической функции или специализированного алгоритма хранения паролей. При входе система вычисляет результат для введённого пароля и сопоставляет его с сохранённым значением, не восстанавливая исходный пароль. Для каждого пароля обычно используют уникальную соль, которая хранится вместе с параметрами алгоритма и усложняет применение заранее рассчитанных таблиц. Устойчивость к перебору определяется алгоритмом, стоимостью вычислений, объёмом памяти и актуальностью параметров; предпочтительны специальные функции хеширования паролей, а не быстрые универсальные хеш-функции. Хеши паролей хранятся в базах учётных записей операционных систем, каталогов, приложений и систем управления идентификацией. При выборе решения оценивают поддержку современных алгоритмов, процедуру смены параметров и защиту резервных копий, содержащих данные аутентификации. Хеш пароля отличается от шифротекста: шифрование предполагает обратимое восстановление исходных данных при наличии ключа, а хеширование для проверки пароля не должно быть обратимым. Соль не является секретным ключом и не заменяет требования к сложности и уникальности пароля.