U-SERVER

Соль пароля

Password salt
БезопасностьБазовыйаутентификация

Соль пароля — уникальная дополнительная последовательность, включаемая в вычисление хеша пароля, чтобы одинаковые пароли не давали одинаковых хешей.

Соль пароля — значение, добавляемое к паролю или передаваемое в функцию формирования проверочного значения вместе с ним. Обычно соль генерируют случайно отдельно для каждого сохраняемого хеша пароля и сохраняют рядом с результатом хеширования; хранение соли в открытом виде допустимо. Соль препятствует эффективному применению заранее рассчитанных таблиц хешей и не позволяет напрямую выявлять пользователей с одинаковыми паролями по совпадению хешей. Она не заменяет медленную адаптивную функцию хеширования, например Argon2id, bcrypt, scrypt или PBKDF2, и не компенсирует слабый пароль. Механизм используется в локальных и централизованных системах аутентификации, базах данных учетных записей и прикладных сервисах. Соль отличается от секретного ключа или pepper: pepper является дополнительным секретом, а соль не должна быть секретной и, как правило, уникальна для каждой записи.

Синонимы и варианты написания:

сольsalt
Просмотров: 10

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

Allowlist

Allowlist — перечень разрешающих записей или правил: система допускает только те субъекты, объекты, действия или значения, которые им соответствуют.

БезопасностьУправлениеБазовый

Brute force(Brute-force attack)

Brute force — атака, при которой систематически проверяют варианты пароля, ключа или иного секрета через сервис либо по данным для автономной проверки.

БезопасностьМониторингБазовый

CSR(Certificate Signing Request)

CSR — запрос на выпуск сертификата, содержащий открытый ключ и сведения о субъекте, подписанные соответствующим закрытым ключом для подтверждения владения ключевой парой.

БезопасностьУправлениеБазовый

CVE(Common Vulnerabilities and Exposures)

CVE — система идентификаторов публично раскрытых киберуязвимостей, присваивающая каждой записи уникальный номер для сопоставления бюллетеней, сканеров и исправлений.

БезопасностьУправлениеБазовый

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть
Вернуться к глоссариюВсе термины на букву «С»